### 查询 Docker 子网配置的方法 可以通过以下命令查询 Docker 的子网配置： ```bash docker network inspect <网络名称> ``` 例如，查询默认的 `bridge` 网络子网配置： ```bash docker network inspect bridge ``` 输出中会包含 `Subnet` 字段，显示该网络的子网范围[^3]。 如果需要查询所有 Docker 网络的子网配置，可以使用以下命令： ```bash docker network ls ``` 然后逐一使用 `docker network inspect` 查看每个网络的详细信息。 --- ### 解决 `iptables: No chain/target/match by that name` 错误 #### 错误原因分析 此错误通常发生在 Docker 尝试在 iptables 中添加规则时，发现所需的链（如 `DOCKER` 或 `PREROUTING`）不存在。可能的原因包括： 1. Docker 启动后，系统防火墙（如 firewalld）覆盖或删除了 Docker 创建的 iptables 规则。 2. 系统的 iptables 配置被手动修改，导致 Docker 无法找到其依赖的链[^2]。 #### 解决方法 ##### 方法一：重启 Docker 服务 通过重启 Docker 服务，重新初始化 iptables 规则： ```bash sudo systemctl restart docker ``` ##### 方法二：手动恢复 iptables 规则 如果重启 Docker 未解决问题，可以手动恢复缺失的链和规则。例如，添加 `DOCKER` 链到 `nat` 表中： ```bash sudo iptables -t nat -N DOCKER sudo iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER sudo iptables -t nat -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER ``` ##### 方法三：禁用 firewalld 如果 firewalld 是问题的根源，可以选择禁用它并使用 iptables： ```bash sudo systemctl stop firewalld sudo systemctl disable firewalld ``` 然后确保 Docker 的 iptables 规则正确应用。 ##### 方法四：调整 firewalld 配置 如果需要保留 firewalld，则可以将其与 Docker 配合使用。将 Docker 的子网范围添加到 firewalld 的信任区域： ```bash sudo firewall-cmd --zone=trusted --add-source=<Docker子网> --permanent sudo firewall-cmd --reload ``` 例如，如果 Docker 使用默认子网 `172.17.0.0/16`，执行以下命令： ```bash sudo firewall-cmd --zone=trusted --add-source=172.17.0.0/16 --permanent sudo firewall-cmd --reload ``` --- ### 示例代码 以下是一个脚本，用于检查和修复 iptables 规则： ```bash #!/bin/bash # 检查 DOCKER 链是否存在 if ! sudo iptables -t nat -L | grep -q "Chain DOCKER"; then echo "Docker iptables rules are missing. Attempting to restore..." # 添加 DOCKER 链 sudo iptables -t nat -N DOCKER # 添加 PREROUTING 和 OUTPUT 规则 sudo iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER sudo iptables -t nat -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER fi echo "Docker iptables rules restored successfully." ``` --- ###