# Docker 端口映射异常排查

发布日期：2026-07-15

容器启动时报 external connectivity 或 iptables 链缺失时，常见原因是防火墙重启后清掉了 Docker 注册的 NAT 链，导致端口映射规则无法写入。

## 排查方向

- 检查最近是否重启过 firewalld 或手动调整过 iptables
- 使用 `iptables -L` 查看链是否存在
- 使用 `iptables -t nat -nL` 查看 NAT 规则
- 重启 Docker 服务，让 Docker 重新注册相关链

## 处理命令

```shell
systemctl restart docker
iptables -t nat -nL
docker ps
```