最近在研究Docker容器日誌管理時，啟動容器出現iptables相關報錯，具體問題如下

運行容器

[root@node-11 ~]# docker run -d -p 24224:24224 -p 24224:24224/udp -v /data:/fluentd/log fluent/fluentd

出現如下報錯

docker: Error response from daemon: driver failed programming external connectivity on endpoint quizzical_thompson (c2b238f6b003b1f789c989db0d789b4bf3284ff61152ba40dacd0e01bd984653):  (iptables failed: iptables --wait -t filter -A DOCKER ! -i docker0 -o docker0 -p tcp -d 172.17.0.3 --dport 24224 -j ACCEPT: iptables: No chain/target/match by that name.
 (exit status 1)).
 

二、解決辦法

經過查閱資料得知是docker0網橋的原因，解決上面報錯問題需要進行一下步驟
1.kill掉docker所有進程

[root@node-11 ~]# pkill docker 

2.清空nat表的所有鏈

[root@node-11 ~]# iptables -t nat -F

3.停止docker默認網橋docker0

[root@node-11 ~]# ifconfig docker0 down

4.刪除docker0網橋

[root@node-11 ~]# brctl delbr docker0

5.重啟docker服務

[root@node-11 ~]# systemctl restart docker
 

至此，成功運行docker容器

[root@node-11 ~]# docker run -d -p 24224:24224 -p 24224:24224/udp -v /data:/fluentd/log fluent/fluentd
644e43d03b9a2b30c062c8b5cde972b5514e6eef8a8ae95a6ab8c8004af6db5b

解決Docker容器 iptables問題