以上是学习方法
1,iptables -L -n 查看docker的表是不是在。
2,查看docker虚拟机的IP地址 docker inspent (容器ID) ,打到去docker的IP
3, 清空一下自己规则的iptables -F
4,增加: iptables -A DOCKER -p tcp --dport 8080 -d 172.17.0.2 -j ACCEPT
翻译过来就是:iptables -A 增加一个房子叫docker的链表规则 -p 协议为tcp ,--dport所有目端口为8080的 -d 目标到172.17.0.2 -j 行为 accpt同意