docker清理防火墙

在Docker环境中，清理防火墙主要是为了确保Docker容器能够正确地与其他容器或外部网络通信。以下是在Linux系统上清理或允许Docker访问防火墙的方法，通常适用于基于iptables或者firewalld的防火墙：

### 对于iptables防火墙：

1. **临时解除限制**：

   sudo iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
   sudo iptables -A OUTPUT -j ACCEPT

2. **永久修改规则**：
- 首先，保存当前规则：

     sudo iptables-save > /etc/sysconfig/iptables

- 然后清空并重新建立规则：

     sudo systemctl stop firewalld
     sudo rm -f /etc/firewalld/zones/public.xml
     sudo service firewalld start

3. **允许Docker端口**：
- 如果你知道哪些端口用于Docker，可以在iptables中添加相应的规则，例如允许TCP的80端口：

     sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

### 对于firewalld防火墙：

1. **临时禁用firewalld**：

   sudo systemctl disable firewalld
   sudo systemctl stop firewalld

2. **开启所有出站流量**：

   sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="0.0.0.0/0" port protocol=tcp accept'

3. **启用firewalld**：

   sudo systemctl start firewalld

4. **打开特定端口**：

   sudo firewall-cmd --permanent --add-port=80/tcp

5. **应用更改**：

   sudo firewall-cmd --reload

完成后，记得定期检查防火墙规则，以确保它们不会阻止必要的Docker通信。