centos /usr/sbin/iptables -w10 -D FORWARD -i docker0 -o docker0 -j DROP' fai

docker create mysql -e MYSQL_ROOT_PASSWORD=root -p 3306:3306 mysql:5.7 --name mysql

执行这条命令后，systemctl status firewalld 报如下错误：

WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w10 -t filter -X DOCKER-ISOLATION' failed: iptables: No chain/target/match by that name.

并且外网电脑无法访问。将对外端口修改为3308后，问题解决

docker create mysql -e MYSQL_ROOT_PASSWORD=root -p 3308:3306 mysql:5.7 --name mysql