1. 问题:

 

 2. 原因：

　　因为在启动docker容器的时候或者做docker配置的时候，还对防火墙设置重新启动等配置这样会清除docker的相关配置，导致在查询防火墙规则的时候显示不到docker的链。

在启动docker的时候会自动在iptables中注册一个链，通过防火墙的链也可以找到其注册的信息，主要注册这些链，是docker中的容器为了暴露端口而使用的，重启firewalld防火墙即可对其清除，firewalld是centos7以上，iptables是centos6以下都会有，而firewalld的底层是涉及在iptables上的，在启动firewalld的时候会自动删除iptables链的相关链接。

3. 解决方案:

　　重启docker，重新注册链即可。

 systemctl restart docker

注意:

安装完docker之后，不能随意开启或关闭防火墙。