นักเทียบท่ายุ่งกับ IPTABLES?

ฉันมีปัญหากับนักเทียบท่า

นักเทียบท่า: การตอบสนองข้อผิดพลาดจาก daemon: โปรแกรมควบคุมล้มเหลวในการเขียนโปรแกรมภายนอก การเชื่อมต่อบนชื่อคอนเทนเนอร์ปลายทาง (คอนเทนเนอร์แฮช): (iptables ล้มเหลว: iptables --wait -t filter -A DOCKER ! -i docker0 -o นักเทียบท่า 0 -p tcp -d 172.17.0.4 --dport 28967 -j ยอมรับ: iptables: ไม่ ห่วงโซ่ / เป้าหมาย / ตรงกับชื่อนั้น

ฉันเห็นในบันทึกการบูต

systemd-udevd[4611]: veth9c4b829: ไม่สามารถรับการกำหนดค่าลิงก์: ไม่เช่นนั้น อุปกรณ์

มีพอร์ตเครือข่าย 4 พอร์ตและดูเหมือนว่าจะทำแบบสุ่มสำหรับแต่ละพอร์ต แนวคิดคือการมี IP แยกต่างหากจากซับเน็ต /24 ที่แตกต่างกันสำหรับแต่ละคอนเทนเนอร์ แต่ดูเหมือนว่านักเทียบท่าจะไม่สามารถสร้างการเข้าถึงโลกภายนอกสำหรับคอนเทนเนอร์ทั้งหมดพร้อมกันได้สำเร็จ คำแนะนำใด ๆ โปรด? การกำหนดเส้นทางเสร็จสิ้น พอร์ตเปิดอยู่ และแต่ละ IP จากแต่ละเครือข่ายบนพอร์ตเครือข่ายที่แตกต่างกันจะมีการ ping มันเป็นเพียงนักเทียบท่าที่ยุ่งกับ iptables ด้วยวิธีที่แปลกประหลาด การรีเซ็ตไฟร์วอลล์ไม่ได้ช่วยอะไร

iptables -P อินพุตที่ยอมรับ
iptables -P ยอมรับไปข้างหน้า
iptables -P เอาต์พุตที่ยอมรับ
iptables -t แนท -F
iptables -t mangle -F
iptables -F
iptables -X

ip6tables -P อินพุตที่ยอมรับ
ip6tables -P ส่งต่อการยอมรับ
ip6tables -P เอาต์พุตที่ยอมรับ
ip6tables -t แนท -F
ip6tables -t พังเกิล -F
ip6tables -F
ip6tables -X

นอกจากนี้ยังมี IPv6 จากเครือข่าย /64 ที่แตกต่างกันในแต่ละพอร์ต

สามารถโพสต์ netplan (การกำหนดค่าเครือข่าย) และ rc.local (เพิ่มเส้นทางเมื่อบูต) หากจำเป็น