NethServer Documentation

206
Chapter 49. Docker

---

NethServer Documentation, Release 7 Final
49.6 Default network
The default bridge docker0 is allowed in the firewall of NethServer, any ports or the containers will be opened through
shorewall. Any docker howto is supposed to be compatible.
Example of nginx container on port 9001:
docker run
-dit --name nginx-test-01 -p 9001:80 --restart=unless-stopped
˓→
nginx:alpine nginx-debug -g 'daemon off;'
49.7 Aqua network
A new firewall zone and docker network, aqua. Basically, containers are attached to aqua and they can talk each other.
IP traffic from other zones, like green and red must be configured with the usual Firewall rules and Port forwarding
pages.
For an integration with system services, connections from the aqua zone are allowed to the MySQL/MariaDB port
3306
. it means that a docker running on aqua can use the mysql database on the server. More port rules can be
opened to the system services running on the server with a esmith db command (these rules allow only the containers
to connect to a service running on the server):
db dockrules set customName aqua TCPPorts 5141,5142 UDPPorts 5143,5144 status enabled
signal-event firewall-adjust
You have to specify to use the network aqua for your container, the default docker0 is another network. Each
container on the network aqua will have an IP from the network 172.28.0.0/16. They can communicate each
other and the server can ping each container.
For example (pihole on aqua with a static IP):
docker run -d --name nxfilter -v nxfilter-conf:/nxfilter/conf -v nxfilter-log:/
˓→
nxfilter/log \
-v nxfilter-db:/nxfilter/db -e TZ=Europe/Vienna \
--net=aqua --ip=172.28.0.10/16 --restart=unless-stopped packetworks/nxfilter-
˓→
base:latest