解决Docker容器 iptables问题

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了解决Docker容器 iptables问题相关的知识,希望对你有一定的参考价值。

一、问题现象

最近在研究Docker容器日志管理时,启动容器出现iptables相关报错,具体问题如下

运行容器

[[email protected] ~]# docker run -d -p 24224:24224 -p 24224:24224/udp -v /data:/fluentd/log fluent/fluentd

出现如下报错

docker: Error response from daemon: driver failed programming external connectivity on endpoint quizzical_thompson (c2b238f6b003b1f789c989db0d789b4bf3284ff61152ba40dacd0e01bd984653):  (iptables failed: iptables --wait -t filter -A DOCKER ! -i docker0 -o docker0 -p tcp -d 172.17.0.3 --dport 24224 -j ACCEPT: iptables: No chain/target/match by that name.
 (exit status 1)).

二、解决办法

经过查阅资料得知是docker0网桥的原因,解决上面报错问题需要进行一下步骤
1.kill掉docker所有进程

[[email protected] ~]# pkill docker 

2.清空nat表的所有链

[[email protected] ~]# iptables -t nat -F

3.停止docker默认网桥docker0

[[email protected] ~]# ifconfig docker0 down

4.删除docker0网桥

[[email protected] ~]# brctl delbr docker0

5.重启docker服务

[[email protected] ~]# systemctl restart docker

至此,成功运行docker容器

[[email protected] ~]# docker run -d -p 24224:24224 -p 24224:24224/udp -v /data:/fluentd/log fluent/fluentd
644e43d03b9a2b30c062c8b5cde972b5514e6eef8a8ae95a6ab8c8004af6db5b

技术分享图片

以上是关于解决Docker容器 iptables问题的主要内容,如果未能解决你的问题,请参考以下文章

使用 CentOS 6 作为 docker 容器的 Ubuntu 主机,如何访问 iptables?

关闭或启动linux防火墙后,docker启动容器报错问题解决方式

docker因iptables规则清空而网络故障解决一例

解决docker容器开启端口映射后,会自动在防火墙上打开端口的问题

项目实战1——基于iptables的SNAT+DNAT与Docker容器发布的项目

启动 docker 容器时报错