待验证50% 置信事实精确时间
桥接网络是 Docker 的默认网络模式，容器通过虚拟网桥获得独立 IP，并通过 iptables 规则实现 NAT 和端口映射。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证端口转发是在NAT路由器上建立的静态映射规则，通过修改数据包目标地址（DNAT）将外部端口流量转发至内网主机73% 相似待验证推荐使用自定义 bridge 网络，容器之间通过服务名做 DNS 解析，既避免暴露端口到宿主机，也便于统一管理。72% 相似待验证将 Raft 节点间复制流量绑定到独立网络接口可实现故障与带宽域隔离，并满足零信任架构下控制面流量不出私有子网的要求。71% 相似待验证STUN（Session Traversal Utilities for NAT）是一种用于帮助NAT后方设备发现自己公网地址的协议70% 相似待验证Docker Compose 模板默认在宿主机暴露 etcd 的 2379 端口和 NATS 的 4222 端口。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1088847API
curl https://kongchang.com/api/v1/knowledge/claims/1088847MCP
get_claim(id=1088847)