Ubuntu系统缺少 iptables 工具

从你提供的日志可以明确看到核心错误原因：系统缺少 iptables 工具，导致 Docker 无法初始化网络控制器（创建 NAT 链 DOCKER），最终启动失败。日志中关键报错行是：

复制代码

failed to start daemon: Error initializing network controller: error obtaining controller instance: failed to register "bridge" driver: failed to create NAT chain DOCKER: iptables not found

解决方案：安装 iptables 并重启 Docker

第一步：安装 iptables 工具（Ubuntu/Debian 系统）

bash 复制代码

# 更新软件源
apt-get update

# 安装 iptables 核心工具
apt-get install -y iptables

# （可选）安装 ip6tables（若需要 IPv6 网络支持）
apt-get install -y ip6tables

第二步：验证 iptables 是否安装成功

bash 复制代码

# 检查 iptables 命令是否可用
iptables --version

# 正常输出示例：iptables v1.8.7 (nf_tables)

第三步：重启 Docker 服务

bash 复制代码

# 先停止处于失败状态的 Docker 服务
systemctl stop docker

# 重启 Docker（会自动依赖启动 docker.socket）
systemctl start docker

# 检查 Docker 状态
systemctl status docker

第四步：（可选）修复 iptables 规则（若启动后仍有网络问题）

如果安装后 Docker 能启动，但容器网络异常，可重置 iptables 规则：

bash 复制代码

# 停止 Docker
systemctl stop docker

# 重置 iptables 规则（谨慎：会清空现有规则，若有自定义规则需先备份）
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X

# 重启 Docker（会自动重建 DOCKER 相关链）
systemctl start docker

额外说明

Docker 严重依赖 iptables 来实现容器网络的 NAT 转发、端口映射等核心功能，缺少该工具会直接导致网络模块初始化失败。安装后 Docker 会自动重建所需的 DOCKER 链和规则，无需手动配置。

总结

核心原因 ：系统未安装 iptables 工具，Docker 无法创建网络 NAT 链。
关键操作 ：执行 apt-get install -y iptables 安装缺失工具，再重启 Docker。
验证标准 ：systemctl status docker 显示 active (running) 即为修复成功。

安装完成后，你可以执行 docker run --rm hello-world 测试 Docker 是否能正常运行容器，验证修复效果。

iptables 如何离线安装

你现在需要解决的是离线环境下安装 iptables 的问题，核心思路是先在同系统版本的联网机器 上下载 iptables 及其依赖包，再拷贝到离线服务器安装。以下是详细的分步操作：

前提说明

假设你的离线服务器是 Ubuntu/Debian 系统 （从日志中的 ubuntu.com 可判断），且需保证：

联网机器和离线机器的 Ubuntu/Debian 版本、架构（x86_64/arm64）完全一致（避免包不兼容）。

第一步：在联网机器上下载 iptables 离线包

1.1 安装下载工具（若未安装）

bash 复制代码

# 联网机器执行
apt-get update && apt-get install -y apt-rdepends dpkg-dev

1.2 下载 iptables 及其所有依赖包

bash 复制代码

# 创建存放离线包的目录
mkdir -p ~/iptables-packages

# 进入目录
cd ~/iptables-packages

# 下载 iptables 及依赖包（自动处理依赖链）
apt-get download $(apt-rdepends iptables | grep -v "^ " | sort -u)

# （可选）若上述命令报错，用更简单的方式直接下载核心包
apt-get download iptables libip4tc2 libip6tc2 libxtables12

执行后，~/iptables-packages 目录下会生成多个 .deb 格式的离线包（比如 iptables_1.8.7-1ubuntu5_amd64.deb）。

第二步：拷贝离线包到目标服务器

2.1 打包离线包（方便传输）

bash 复制代码

# 联网机器执行：打包所有 deb 包
tar -zcvf iptables-offline.tar.gz ~/iptables-packages/*.deb

2.2 传输到离线服务器

通过 scp、U盘、网盘等方式，将 iptables-offline.tar.gz 拷贝到离线服务器的 /tmp 目录（或其他目录）。

第三步：在离线服务器安装 iptables

3.1 解压离线包

bash 复制代码

# 离线服务器执行
mkdir -p /tmp/iptables-packages
tar -zxvf /tmp/iptables-offline.tar.gz -C /tmp/iptables-packages

3.2 安装所有 deb 包（自动处理依赖）

bash 复制代码

# 进入包目录
cd /tmp/iptables-packages

# 强制安装所有 deb 包（优先解决依赖）
dpkg -i *.deb

# 若出现依赖缺失提示，执行以下命令修复（离线环境下一般不会，因为已下载所有依赖）
apt-get -f install -y

第四步：验证安装并重启 Docker

bash 复制代码

# 验证 iptables 是否安装成功
iptables --version

# 重启 Docker 服务
systemctl stop docker
systemctl start docker

# 检查 Docker 状态
systemctl status docker

备用方案：手动下载指定版本包（精准匹配）

如果上述批量下载方式有问题，可手动从 Ubuntu 官方仓库下载对应版本的包：

打开 Ubuntu 包仓库：https://packages.ubuntu.com/
选择你的系统版本（如 jammy/focal）、架构（amd64），搜索 iptables。
下载 iptables 主包和依赖包（libip4tc2、libip6tc2、libxtables12）。
拷贝到离线服务器，执行 dpkg -i 包名.deb 安装。

总结

核心步骤 ：联网机器下载 iptables 及依赖包 → 拷贝到离线服务器 → 用 dpkg -i 安装。
关键注意：保证联网/离线机器系统版本、架构一致，否则包会不兼容。
验证标准 ：iptables --version 能输出版本，systemctl status docker 显示 active (running) 即为成功。