关闭iptables，使用firewall
systemctl disable iptables # 禁用服务
systemctl stop iptables # 关闭服务
systemctl status iptables # 查看服务状态
systemctl enable firewalld # 设置防火墙开机自启动
systemctl start firewalld # 开启服务
systemctl status firewalld # 查看服务状态
vi /etc/docker/daemon.json
加入配置：
"iptables": false
示例：
{
"registry-mirrors": "https://ci10r6ps.mirror.aliyuncs.com",
"iptables": false
}
保存退出
重启docker使其生效
systemctl restart docker
配置firewall白名单，比如：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.8.172.57" port protocol="tcp" port="8100" accept'
firewall-cmd --reload
解决docker容器无法访问外部网络
可能原因：
宿主机防火墙没有开启net转发导致。
解决方法:
1、查询防火墙是否开启了net转发.no代表尚未开启net转发
firewall-cmd --query-masquerade
no
2、开启net转发
firewall-cmd --zone=public --add-masquerade --permanent
firewall-cmd --reload
3、不需要重启docker，当前容器已恢复正常