docker启动容器报错

问题：docker启动容器时显示
iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 80 -j DNAT --to-destination 172.18.0.254:80 ! -i br-7a6027274b8b: iptables: No chain/target/match by that name.

服务器环境：

CentOS Linux release 7.2.1511 (Core)
iptables防火墙

过程：

现在服务器Docker服务正在运行中。
我要启动一个容器，需要与宿主机进行80端口映射，然后我修改iptables配置文件，打开80端口，然后重启iptables服务。
这个时候，我运行docker run -d --privileged --net cluster --ip 172.18.0.254 -p 80:80 --name zabbix mysql /usr/sbin/init （给容器设置一个IP，用mysql镜像启动一个容器，并与宿主机进行端口映射），就会提示上面的错误。
此时，我如果重启一下Docker服务，
命令：
systemctl restart docker
然后在运行启动容器的命令，顺利启动了。