MacでファイアウォールをオンにしているのにポートフォワードしたDockerコンテナに他端末からアクセスができてしまう

Question

Macにて、
システム環境設定
↓
セキュリティとプライバシー
↓
ファイアウォール
と行き、オプションにて「外部からの接続を全てブロック」にチェックを入れてファイアウォールをオンにしています。

そのMacのローカル環境として、Dockerにてwebサイトを構築しており、8080版ポートでアクセスできるようにしています。
もちろんそのMacからならブラウザで localhost:8080 でウェブサイトにアクセスが可能です。
手持ちの、同じwifiネットワーク内のAndroidでMacの IPアドレス:8080 にアクセスしてみると、普通にアクセスができてしまいます。

ファイアウォールは同一ネットワーク内だと意味がないのでしょうか？
同一ネットワークからもアクセスされたくないため、解決策があれば教えていただきたいです。
Dockerは、Docker for Mac を使用しています。

Answer 1

ここにあるように、
-p 127.0.0.1:80:80
としていますか？
https://docs.docker.jp/engine/reference/commandline/run.html#p-expose

ホストにバインドしていないポート（例： -p 127.0.0.1:80:80 ではなく -p 80:80 の場合）は、外からアクセスできるので、注意してください。

Comments

[teteoodhi]

なるほど、
-p 127.0.0.1:80:80
これで公開しないようにできるのですね。ありがとうございます！！