水色

Docker会接替iptables的规则，当Docker run的时候会默认在iptables中进行配置，保存规则也会生效
但是！如果系统中firewalld没有关闭的话就会造成重启后规则不生效

#将firewalld换成iptables
#查看firewalld是否启用
systemctl status firewalld
#停止firewalld
systemctl stop firewalld
#禁用firewalld（否则重启系统后会再次启动）
systemctl disable firewalld
#查看是否安装iptables
yum list installed | grep iptables-services
#如果没安装则安装下
yum install iptables-services -y
#重启iptables
systemctl restart iptables
#设置开机自启
systemctl enable iptables
#重启docker
systemctl restart docker

添加端口

#9411是端口号
/sbin/iptables -I INPUT -p tcp --dport 9411 -j ACCEPT

保存规则

iptables-save > /etc/sysconfig/iptables

重新加载配置文件里的规则

iptables-restore < /etc/sysconfig/iptables