docker因iptables规则清空而网络故障解决一例

stcaac

　　环境：
　　删除了docker的默认网桥docker0，自建了一个br0网桥（具体参考 http://blog.51cto.com/11804445/2048022 ），依次启动了三个容器，分别是server1，server2，server3，当创建了前两个容器后通过pipework分配了ip,分别是
　　server1 -> 192.168.1.2
　　server2 -> 192.168.1.3
　　这时候ping是通畅的，再去创建了server3并设置了ip 192.168.1.100，三个容器突然不能访问百度了...
　　一脸尴尬...
　　解决：
　　参考 https://www.cnblogs.com/CloudMan6/p/7107407.html?utm_source=itdadao&utm_medium=referral
　　在另外一台机器上面执行
# iptables -a nat -S　　得到了
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N DOCKER
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 192.168.1.0/24 ! -o br0 -j MASQUERADE
-A DOCKER -i br0 -j RETURN　　发现四条防火墙的转发规则...
# iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
# iptables -t nat -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -o br0 -j MASQUERADE
# iptables -t nat -A DOCKER -i br0 -j RETURN　　挨个执行一遍，回到容器，一切恢复正常...
　　以后别乱清空防火墙规则了...