在CentOS 7下使用类似nginx之类的web server，启动docker时有时会报以下错误：
docker0: iptables: No chain/target/match by that name.
解决方法：
service docker restart
重启docker后:
iptables -L
可以看到iptables里面多出了Chain Docker的选项。
经验为：在启动firewalld之后，iptables被激活，此时没有docker chain，重启docker后被加入到iptable里面。
如不能解决，更多资料参照：
http://www.lxy520.net/2015/09/24/centos-7-docker-qi-dong-bao/