
Estoy llamando a algunas reglas de iptables desde un contenedor acoplable que se ejecuta, NET_ADMIN
lo que significa que los comandos de iptables del contenedor se aplican en el host (sí, los necesito de esta manera).
Cuando verifico el host, iptables-save
no veo que se hayan agregado reglas, pero también veo un Warning: iptables-legacy tables present, use iptables-legacy-save to see them
y, cuando lo ejecuto, iptables-legacy-save
puedo ver las reglas establecidas por el contenedor.
Mi pregunta es la siguiente. ¿Están activas estas reglas incluso si están presentes en la tabla heredada? ¿Puedo hacer algo mejor?
El contenedor es Alpine 3.15, el host es Debian 10 Buster. Lo ideal sería que este contenedor pudiera ejecutarse en Ubuntu y Debian, independientemente de las versiones.