通过iptables -L 可以查看到 nat优先级比较高.  网上很多教程都是说修改iptables 规则优先级.

其实可以启动docker的时候 -p参数增加本地ip 地址

如:

sudo docker run -itd -p 127.0.0.1:3306:3306 -v /home/用户名/mysql/data:/data/mysql/data -v /home/用户名/mysql/log:/data/mysql/log 496080199/alisql

这样ufw就会拦截3306端口,禁止外网连接.

如果应用服务器想要连接上去最好采用ssh隧道的方式 如:

ssh -C -f -N -g -L 13306:127.0.0.1:3306 用户名@服务器IP -p ssh端口