忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 793 | 回复: 0

Docker 1.12 与 CentOS7的firewalld 冲突? [复制链接]

论坛徽章:
2
IT运维版块每日发帖之星
日期:2016-04-15 06:20:0015-16赛季CBA联赛之福建
日期:2016-08-08 13:37:03
发表于 2016-09-05 14:09 |显示全部楼层

CentOS7,安装Docker前,启动firewalld没问题。
安装Docker1.12以后,就会有以下报错。


sudo systemctl status -l firewalld
  1. Sep 02 15:37:25 localhost firewalld[541]: 2016-09-02 15:37:25 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C FORWARD -j DOCKER-ISOLATION' failed: iptables: No chain/target/match by that name.
  2. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t nat -C POSTROUTING -s 192.168.16.0/20 ! -o br-11a3abcca8b9 -j MASQUERADE' failed: iptables: No chain/target/match by that name.
  3. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t nat -C DOCKER -i br-11a3abcca8b9 -j RETURN' failed: iptables: Bad rule (does a matching rule exist in that chain?).
  4. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -D FORWARD -i br-11a3abcca8b9 -o br-11a3abcca8b9 -j DROP' failed: iptables: Bad rule (does a matching rule exist in that chain?).
  5. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C FORWARD -i br-11a3abcca8b9 -o br-11a3abcca8b9 -j ACCEPT' failed: iptables: Bad rule (does a matching rule exist in that chain?).
  6. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C FORWARD -i br-11a3abcca8b9 ! -o br-11a3abcca8b9 -j ACCEPT' failed: iptables: Bad rule (does a matching rule exist in that chain?).
  7. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C FORWARD -o br-11a3abcca8b9 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT' failed: iptables: Bad rule (does a matching rule exist in that chain?).
  8. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C FORWARD -o br-11a3abcca8b9 -j DOCKER' failed: iptables: No chain/target/match by that name.
  9. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C DOCKER-ISOLATION -i br-11a3abcca8b9 -o docker0 -j DROP' failed: iptables: Bad rule (does a matching rule exist in that chain?).
  10. Sep 02 17:00:43 localhost firewalld[541]: 2016-09-02 17:00:43 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t filter -C DOCKER-ISOLATION -i docker0 -o br-11a3abcca8b9 -j DROP' failed: iptables: Bad rule (does a matching rule exist in that chain?).
复制代码


您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票7.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP