docker - 更改Dockerfile中的网络设置(net.ipv4.ip_default_ttl)(或者理想情况下，对于任何容器)

Question

我想将每个docker容器(包括那些在docker build命令期间启动的容器)的TTL从64更改为65。

我当前的方法是添加命令

RUN echo 65 >/proc/sys/net/ipv4/ip_default_ttl

到Dockerfile的开头，但这给了我错误

mount: /proc/sys: permission denied

如何更改TTL，以便在 docker build期间使用TTL 65？

# Dockerfile

# command to change TTL
RUN ???
# this should executes as TTL is 65
RUN curl google.com

Answer 1

不建议直接从/proc/sys更改配置。

尝试改为更改iptables:

 RUN iptables -t mangle -A POSTROUTING -j TTL —ttl-set 65