在CentOS 7下使用类似nginx之类的web server，启动docker时有时会报以下错误：
docker0: iptables: No chain/target/match by that name.
解决方法：
service docker restart
重启docker后:
iptables -L
可以看到iptables里面多出了Chain Docker的选项。
经验为：在启动firewalld之后，iptables被激活，此时没有docker chain，重启docker后被加入到iptable里面。