系统洪水与net.ipv4.tcp_syncookies

Question

我正在尝试配置一个Docker容器，在Ubuntu 14上运行tengine，以使用syncookie。然而，我正面临一些问题。

主机启用了net.ipv4.tcp_syncookies=1，syncookies直接在主机上工作。但是同一主机上的容器不使用syncookie。

有人知道如何让容器使用syncookie吗？

预先谢谢:)。

Answer 1

我怀疑默认桥接器将丢失大量您在主机网络接口上进行的自定义。完全绕过桥接，并将容器直接连接到主机网络(这不是一个好的通用实践，但您的用例是非典型性的)，它具有：

docker run --network host ...