sts1982的博客

原创 OpenEuler24.03下Docker与Firewalld 冲突致iptable无法添加规则的解决方法

然而，在OpenEuler 24.03特定内核与firewalld版本的组合下，可能会产生一个隐蔽的“状态污染”：即该链在iptables的规则表（如filter表）中物理存在，但其内部状态或与firewalld direct规则集的关联已出现异常。此时，任何试图通过firewalld向该链注入新规则的操作，都会在底层`iptables-restore`时触发兼容性校验失败，导致整个规则集重载回滚，你的自定义规则自然无法持久化。：最后启动Docker，它会识别并接入这个由firewalld管理的干净链。