不重启docker, 修复iptables: No chain/target/match by that name问题

最新推荐文章于 2024-09-27 14:47:22 发布
原创 最新推荐文章于 2024-09-27 14:47:22 发布 · 1.9k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #运维 #iptables #chain #重启

本文详细介绍了如何修改Iptables配置文件以适应Docker容器网络需求，包括网络地址转换、包过滤规则的设置，并展示了修改前后iptables的状态变化。

文章目录

一. 如下修改iptables配置文件, 并重启iptables服务

注: 修改前建议把旧的/etc/sysconfig/iptables文件做好备份

# 网络地址转换表
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:DOCKER - [0:0]

# ... previous rules start [如果有旧的规则写在这里] ...
# ... previous rules end ...

-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
## 这里的172.17.0.0/16还是172.18.0.0/16根据实际情况变化
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
COMMIT

# 包过滤表
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]

# ... previous rules start [如果有旧的规则写在这里, 示例如下] ...
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 48888 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 30080 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 30443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 34443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 40001:40050 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
# ... previous rules end ...

-A FORWARD -o docker0 -j DOCKER
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
COMMIT

二. 前后的状态[记录变化便于理解]

1. 新启动的docker服务会自动在iptables中生成记录

[root@cloud dir]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 9382 1078K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
   26  1988 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    4   355 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
  113  6780 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
   14   724 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:48888
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:30080
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:30443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:34443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpts:40001:40050
  220 33279 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
   84  9560 DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/0
   84  9560 DOCKER-ISOLATION-STAGE-1  all  --  *      *       0.0.0.0/0            0.0.0.0/0
   34  3376 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    6   312 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0
   44  5872 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 1914 packets, 279K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain DOCKER (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.4           tcp dpt:3306
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.2           tcp dpt:4443
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.2           tcp dpt:443
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.2           tcp dpt:80
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:80
    1    52 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40010
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40009
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40008
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40007
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40006
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40005
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40004
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40003
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40002
    0     0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:40001
    3   156 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.5           tcp dpt:80

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
 pkts bytes target     prot opt in     out     source               destination
   44  5872 DOCKER-ISOLATION-STAGE-2  all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0
   84  9560 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  *      docker0  0.0.0.0/0            0.0.0.0/0
   44  5872 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain DOCKER-USER (1 references)
 pkts bytes target     prot opt in     out     source               destination
   84  9560 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

2. 手动修改/etc/sysconfig/iptables配置文件并重启iptables后

[root@cloud dir]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
   52  3643 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:48888
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:30080
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:30443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:34443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpts:40001:40050
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:50006
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 77 packets, 13232 bytes)
 pkts bytes target     prot opt in     out     source               destination

3. 按"一"中修改重启iptables后

[root@cloud dir]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
  265 18301 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    3   180 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:48888
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:30080
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:30443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:34443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpts:40001:40050
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:50006
    6  1147 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited
    0     0 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 329 packets, 44537 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain DOCKER (1 references)
 pkts bytes target     prot opt in     out     source               destination
Docker运行出现iptables: No chain/target/match by that name报错如何解决？
舒一笑的博客
05-13 3567
在尝试重启 Docker 容器时遇到的错误信息表明有关 iptables 的配置出了问题。这通常是因为 Docker 需要配置网络，而 iptables 规则没有正确设置或被意外删除。具体到你的错误信息中，报错。表示 Docker 尝试在 iptables 的。表中添加规则时，找不到预期的链或目标。
解决 docker 启动容器报 iptables: No chain/target/match by that name
JineD的博客
02-20 3万+
问题： Error response from daemon: driver failed programming external connectivity on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 50000 -j.
docker报错iptables: No chain/target/match by that name.
生活不只是眼前的苟且,还有诗和远方!
08-06 1521
Error response from daemon: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-bbb66c09a5ce -j RETURN: iptables: No chain/target/match by that name. (exit status 1))
【Docker】启动container的时候出现iptables: No chain/target/match by that name
热门推荐
2025 热爱与开始
10-17 8万+
问题： Error response from daemon: driver failed programming external connectivity on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b): (iptables failed: iptables ...
docker0: iptables: No chain/target/match by that name
JianT的博客
04-02 2656
报错为：docker0: iptables: No chain/target/match by that name原因：docker服务iptables问题解决方式：重启docker服务system restart docker。
iptables: No chain/target/match by that name.
kngines
11-09 2万+
问题描述 重设宿主机网关、重启宿主机 network . docker 容器处于运行状态，同网段机器不能访问 . 宿主机执行开放端口命令，提示如下： [root@localhost ~]# /sbin/iptables -A INPUT -p tcp --dport 8686 -j ACCEPT iptables: No chain/target/match by that name. 解...
docker0: iptables: No chain/target/match by that name.
爱吃鱼的小明的博客
07-16 1260
转载至：https://blog.youkuaiyun.com/a1010256340/article/details/79986959 启动容器时遇到这种错误 解决：百度了好多，有说没有iptables的mod的，等等，直觉搞得有点复杂，不是解决问题之法，因为之前是好用的，之前就没有这个模块，所以判定不是这类问题 最终：bing上搜索到一篇英文，完美又简单解决了问题，现翻译如下，具体其他需要深入了解的深层概念，待有时间再行添加docker 服务启动的时候，docker服务会向iptables注册一个链，以便让d
bash-4.2# iptables -t nat -X DOCKER iptables: No chain/target/match by that name.
最新发布
07-19
在尝试删除名为 `DOCKER` 的 `iptables` NAT 链时遇到的错误 `No chain/target/match by that name`，通常表明当前的 `iptables` NAT 表中不存在名为 `DOCKER` 的链。这种情况可能由以下几种原因导致： - **链尚未...
docker 错误iptables: No chain/target/match by that name.
lee_yanyi的博客
03-24 3636
docker 端口映射错误解决 iptables: No chain/target/match by that name. 解决方案： 1、先看能不能ping通网络。 ping baidu.com 若能依次执行以下命令 2、安装工具包 yum install net-tools -y yum install bridge-utils -y 3、pkill docker 4、iptables -t nat -F 5、ifconfig docker0 down 6、brctl delbr.
解决docker启动容器报错iptables：No chain/target/match by that name
oyjl__的博客
09-27 4562
启动docker时出现No chain/target/match by that name，如下图·：看到这个报错:，可以知道是跟有关。通常意味着Docker在尝试设置iptables规则时遇到了问题，这可能由于Docker网络配置不正确，或者系统上Docker所需的规则发生了冲突。想象一下，Docker就像一个工厂，工厂里有一群工人（容器），工厂外有一条公路（网络）。当工厂开工时，工人们需要通过工厂大门（网关）把货物送到公路上。
docker运行报错docker0: iptables: No chain/target/match by that name.
qq_43159578的博客
07-26 8280
容器和物理机的通信是通过内核转发实现的，具体体现为iptables里添加的nat规则。之前没有安装iptables直接搭docker也会在iptables生成关于docker的nat规则，因为系统自带了iptables，只不过没有以服务的方式启动。重新安装iptables会覆盖掉之前的规则，导致docker运行报错。只需要重启一下docker就会重新生成iptables规则了。保存了iptables后,可以重新启动docker了。输入如下命令停止docker服务。最后启动容器，发现不再报错了。...
iptables:No chain/target/match by the name
zmm0420的专栏
09-24 7522
今天docker启动redis时发现docker出错了，iptables报错，没法启动docker。因为之前有关闭了防火墙。 产生原因分析： docker 服务启动的时候，docker服务会向iptables注册一个链，以便让docker服务管理的containner所暴露的端口之间进行通信 通过命令iptables -L可以查看iptables 链。 在开发环境中，如果你删除了iptables中的docker链，或者iptables的规则被丢失了（例如重启firewalld），docker就.
Docker 启动时报错：iptables:No chain/target/match by the name
天涯的浪子
04-18 1万+
问题：jenkins的docker containner启动失败，报错：failed programming external connectivity … iptables: No chain/target/match by that name” 解决：百度了好多，有说没有iptables的mod的，等等，直觉搞得有点复杂，不是解决问题之法，因为之前是好用的，之前就没有这个模块，所以判定不
Centos 7 docker 启动容器 iptables 报 No chain/target/match by that name
l192168134的博客
07-08 1万+
本文作者： 伯乐在线 - 少邪 。未经作者许可，禁止转载！ 欢迎加入伯乐在线 专栏作者。 启动一个有 nat 映射端口的容器时，iptables 报 No chain/target/match by that name Shell 12docker run -d -p
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值