因为在启动docker容器的时候或者做docker配置的时候,还对防火墙设置重新启动等配置这样会清除docker的相关配置,导致在查询防火墙规则的时候显示不到docker的链。
在启动docker的时候会自动在iptables中注册一个链,通过防火墙的链也可以找到其注册的信息,主要注册这些链,是docker中的容器为了暴露端口而使用的,重启firewalld防火墙即可对其清除,firewalld是centos7以上,iptables是centos6以下都会有,而firewalld的底层是涉及在iptables上的,在启动firewalld的时候会自动删除iptables链的相关链接。
重启docker,重新注册链即可。
systemctl restart docker
注意:
安装完docker之后,不能随意开启或关闭防火墙。