問題還原：

啟動 docker 映射到宿主機(jī)時出現(xiàn)如下錯誤：

/usr/bin/docker-current: Error response from daemon: driver failed programming external connectivity on endpoint sc_mysql (1bc03030afe9f722ae1e6b46166172a70cf87bcc3f02f0acdac0be2a7f0f0036): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 3306 -j DNAT --to-destination 172.17.0.2:3306 ! -i docker0: iptables: No chain/target/match by that name.

原因分析：

這是由于來自守護(hù)進(jìn)程的錯誤響應(yīng)，而致使外部連接失敗。

解決方法：

首先將其 docker 進(jìn)程kill掉，然后再清空掉iptables下nat表下的所有鏈（規(guī)則） ，最后，將 docker 的網(wǎng)橋刪除，并重啟 docker 服務(wù)即可。

具體步驟如下：

[root@seichung ] pkill docker                        # 終止進(jìn)程 [root@seichung ] iptables -t nat -F                  # 清空 nat 表的所有鏈 [root@seichung ] ifconfig docker0 down               # 停止 docker 默認(rèn)網(wǎng)橋 [root@seichung ] yum install bridge-utils -y         # 部分機(jī)器是無法使用 brctl，所以需要提前安裝 [root@seichung ] brctl delbr docker0                 # 刪除網(wǎng)橋   [root@seichung ] systemctl restart docker            # 重啟docker

docker 鏡像成功映射后，會在 iptables 上添加所屬的鏈，如圖：

推薦教程：docker教程