问题还原：
启动 docker 映射到宿主机时出现如下错误：
/usr/bin/docker-current: Error response from daemon: driver failed programming external connectivity on endpoint sc_mysql (1bc03030afe9f722ae1e6b46166172a70cf87bcc3f02f0acdac0be2a7f0f0036): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 3306 -j DNAT --to-destination 172.17.0.2:3306 ! -i docker0: iptables: No chain/target/match by that name.
原因分析：
这是由于来自守护进程的错误响应，而致使外部连接失败。
解决方法：
首先将其 docker 进程kill掉，然后再清空掉iptables下nat表下的所有链（规则） ，最后，将 docker 的网桥删除，并重启 docker 服务即可。
具体步骤如下：
[root@seichung ] pkill docker # 终止进程 [root@seichung ] iptables -t nat -F # 清空 nat 表的所有链 [root@seichung ] ifconfig docker0 down # 停止 docker 默认网桥 [root@seichung ] yum install bridge-utils -y # 部分机器是无法使用 brctl，所以需要提前安装 [root@seichung ] brctl delbr docker0 # 删除网桥 [root@seichung ] systemctl restart docker # 重启docker
docker 镜像成功映射后，会在 iptables 上添加所属的链，如图：
推荐教程：docker教程
