この問題は、どこかで コマンドを実行して iptables を初期化した際に、 docker network の iptables も初期化されたために発生する。 コマンドで確認できる。 この問題を解決するには、単純に 上記のコマンドで Docker を再起動すればよい。 私の場合、特定のカーネルでは コマンドが実行さ
この問題は、どこかで iptables -F コマンドを実行して iptables を初期化した際に、
docker network の iptables も初期化されたために発生する。
iptables -t nat -L -n -v コマンドで確認できる。
この問題を解決するには、単純に
上記のコマンドで Docker を再起動すればよい。
私の場合、特定のカーネルでは iptables -F コマンドが実行される設定になっているため、
Docker と一緒に使用するには、reboot 後に Docker サービスを再起動する必要があった。
しかし、途中でも iptables -F が実行されることがあり、
この問題を解決するため、簡単なスクリプトを実行するようにした。
/root/check-docker-iptables.sh
#!/bin/bash
# Docker chain이 있는지 확인
if ! iptables -t nat -L DOCKER >/dev/null 2>&1; then
logger "Docker iptables chain missing, restarting Docker service"
systemctl restart docker
else
logger "Docker iptables chains are present"
fi/etc/cron.d/docker-iptables
* * * * * root /root/check-docker-iptables.shこのように、crontab で iptables をチェックし、Docker の内容がなければ Docker を再起動するようにした。