1、docker有时候连接不了外网，或者外网也无法连接docker。用命令systemctl restart docker重启docker之后，网络连接恢复。原因尚未得知，可能跟防火墙设置有关，因为是在我操作防火墙之后出现了docker容器无法与外部建立网络连接。但是为什么是重启docker就能连接外网？现在还找不到联系。...

一般来说安装完docker之后，它就会在iptables里创建几个chain，它需要通过iptables来实现自身的网络功能。比如你启动容器时候使用指定 -p 8080:8080参数，就会发现它往IPTABLES里写了一些东西iptables -L DOCKER iptables --list命令可以查看， 不过这个规则透过firewalld是看不到的，较新版本的redha...