解决 docker 启动容器报 iptables: No chain/target/match by that name

问题：

 

Error response from daemon: driver failed programming external connectivity

on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b):

(iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 50000 -j DNAT

--to-destination 172.18.0.6:50000 ! -i br-031aa3930383: iptables: No chain/target/match

by that name.

 

光看这个报错: iptables: No chain/target/match by that name，就能够看出是跟iptables有关

原因（猜测）：

如果在启动docker service的时候网关是关闭的，那么docker管理网络的时候就不会操作网管的配置（chain docker），然后网关重新启动了，导致docker network无法对新container进行网络配置，也就是没有网管的操作权限，做重启处理

处理：

 

service docker restart

或

systemctl restart docker

 

使用的centos7服务器，在部署docker的过程中，因端口问题有启停firewalld服务，在centos7里使用firewalld代替了iptables。在启动firewalld之后，iptables还会被使用，属于引用的关系。所以在docker run的时候，iptables list里没有docker chain，重启docker engine服务后会被加入到iptables list里面。（有必要深入研究一下docker network）

另一个方法：

关闭 网关（防火墙  不建议）

 

systemctl stop firewalld


systemctl stop iptables