启动docker容器时报iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport错误

错误原因： 
在防火墙中默认 nat 是 REJECT的，所以端口映射被拒绝。

解决方法：

vim /etc/sysconfig/iptables
##注释掉下面这一行,这行的意思是拒绝掉所有的FORWARD,拒绝的提示信息是icmp-host-prohibited（禁止）
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

#重启iptables
systemctl restart iptables.service 

网上其他的解决方法：基本都是重置docker0网络，重启docker

pkill docker 
iptables -t nat -F 
ifconfig docker0 down 
brctl delbr docker0 
docker -d 
##重启docker服务
systemctl restart docker

网上有的说是只重启docker即可，即只执行systemctl restart docker，我自己也是这样解决掉问题的。

如果还是不行的话，就按照上面的方式试一试，可能是网络原因造成的

可以参考

docker 报错整理

docker学习笔记之七：解决 -i docker0: iptables: No chain/target/match by that name.

这两篇文章写的还是比较透彻的，主要就是防火墙映射转发之类的，需要了解下防火墙相关的只是，因此暂时不做深入了解，等有时间了再好好研究防火墙。