启动docker容器时报iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport(Docker容器九类常见故障)

错误原因： 
在防火墙中默认 nat 是 REJECT的，所以端口映射被拒绝。

解决方法：

  
  
  

   
   

    
    
    

     
     
     

    
    
    
    
    
    

     
     
     

      
      
      vim /etc/sysconfig/iptables
     
     
     
    
    
    
   
   

    
    
    

     
     
     

    
    
    
    
    
    

     
     
     

      
      
      ##注释掉下面这一行,这行的意思是拒绝掉所有的FORWARD,拒绝的提示信息是icmp-ho