安裝docker后對宿主機網絡的影響

iptables一般請求流程

安裝 Docker 后 Docker 添加了 DOCKER， DOCKER-USER， DOCKER-ISOLATION-STAGE-1， DOCKER-ISOLATION-STAGE-2 四條鏈， 按照初始化創建的 iptables 可以得出現在處理請求的流程如下

 

 

iptables 的處理流程明顯變復雜了。 主要是 PREROUTING 鏈， FORWARD 鏈和 OUTPUT 鏈后都追加了 DOCKER 鏈。

參考：https://blog.csdn.net/qq_17004327/article/details/88630194