Docker сети под капотом | nftables, bridge, veth, netfilter, conntrack

Разбираем сети в Docker под капотом — без магии и маркетинговой шелухи. Запустили docker run -p и получили доступ к контейнеру? А теперь давайте разберём, как именно пакет из браузера попадает внутрь контейнера и обратно Таймкоды: 00:00 Введение 02:17 Смотрим интерфейсы хоста 04:05 Маршруты хоста 06:55 Теория Iptables, nft, netfilter, conntrack 18:33 Смотрим правила фаервола созданные Docker 22:37 Смотрим veth 24:00 Проваливаемся внутрь докер сети без docker exec 25:25 Практика conntrack 29:05 Промежуточные итоги 30:17 Практика, создаем Docker сеть, но без Docker 35:21 Итоги