Docker运行出现iptables: No chain/target/match by that name报错如何解决？

在尝试重启 Docker 容器时遇到的错误信息表明有关 iptables 的配置出了问题。这通常是因为 Docker 需要配置网络，而 iptables 规则没有正确设置或被意外删除。具体到你的错误信息中，报错 iptables: No chain/target/match by that name 表示 Docker 尝试在 iptables 的 nat 表中添加规则时，找不到预期的链或目标。

解决这类问题，你可以尝试以下几个步骤：

1. 重启 Docker 服务：

   • 这可以帮助 Docker 重新创建必要的 iptables 规则。在 Linux 系统上，你可以使用以下命令：

     sudo systemctl restart docker
     

2. 检查并重建 Docker 的 iptables 链：

   • 有时 Docker 的 iptables 链可能被其他的网络管理脚本或安全策略删除。你可以手动检查和添加必要的链。首先查看现有的 iptables 配置：

     sudo iptables -t nat -L
     

   • 如果发现缺少 Docker 相关的链，可以尝试重启 Docker 服务或使用 Docker 的命令重新加载 iptables 规则：

     sudo docker network prune
     sudo systemctl restart docker
     

3. 确保 iptables 模块被正确加载：

   • 在某些系统上，iptables 的某些模块可能没有被加载。你可以查看或重新加载这些模块：

     sudo lsmod | grep iptable
     sudo modprobe iptable_nat
     sudo modprobe iptable_filter
     

4. 检查是否有安全软件或防火墙规则干扰：

   • 如果你的系统上安装了 SELinux、Firewalld 或其他安全软件，这些软件的设置可能会影响 Docker 使用 iptables。检查这些服务的配置，确保它们允许 Docker 进行网络配置。

5. 查看 Docker 和系统的日志：

   • 查看 Docker 和系统的日志可以提供更多的错误信息。使用以下命令查看 Docker 日志：

     sudo journalctl -u docker.service