被这个东西坑了几次了，总以为自己屏蔽了端口，但是发现没有屏蔽导致两次被清库，这次终于找到原因了。
因为docker是直接走iptables转发，不受自带防火墙的控制，坑死了。

#需要修改/usr/lib/systemd/system/docker.service
vi /usr/lib/systemd/system/docker.service

#找到 ExecStart=/usr/bin/dockerd -H fd://xxxxx 在中间添加 --iptables=false
修改之后 :
ExecStart=/usr/bin/dockerd --iptables=false -H fd://xxxxxx

:wq 保存退出

#然后
systemctl daemon-reload
systemctl restart docker

对了，我使用Centos7.7，其他系统自己测试哦

最后修改：2020 年 09 月 13 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏