Syn flood e net.ipv4.tcp_syncookies

Question

Sto provando a configurare un contenitore Docker, che esegue tengine su Ubuntu 14, per utilizzare i syncookies. Comunque sto affrontando alcuni problemi.

L'host ha net.ipv4.tcp_syncookies=1 attivato e i syncookies funzionano direttamente sull'host. Ma il contenitore sullo stesso host non usa i syncookie.

Qualcuno conosce un modo per far sì che il contenitore utilizzi i syncookies?

Grazie in anticipo :).

Answer 1

Sospetto che al bridge predefinito manchino molte personalizzazioni sull'interfaccia di rete host. Bypassare il ponte completamente ed agganciare il contenitore direttamente alla rete host (non è una buona pratica generale, ma il vostro caso d'uso è atipico) con un:

docker run --network host ...