Docker y Coolify
Cómo el agente protege servidores que publican puertos por Docker.
El agente corre en el host, como servicio systemd, y también cubre los puertos que publica Docker, como los creados por Coolify o Compose.
Por qué importa
Docker encamina el tráfico de los puertos publicados por la cadena FORWARD, no por INPUT. Una herramienta que solo mira INPUT deja esos puertos afuera.
Cómo los cubre atalince
| Backend de Docker | Cobertura |
|---|---|
| iptables (predeterminado) | Por la cadena DOCKER-USER, desde el agente 1.0.4. |
| nftables | Por saltos en FORWARD, desde el agente 1.0.7. |
Bloqueos, reglas manuales y geobloqueo también valen para esos puertos.
Lo que todavía no existe
Ejecutar el propio agente dentro de un contenedor (Docker, Swarm o Helm) todavía no es una forma de instalación soportada. Instálalo en el host.