Docker連接埠轉送失效

Question

在Centos6.5上跑了一個mysql容器

docker run -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=xxxx -d mysql:5.7

前十幾分鍾都能正常運行，後麵就無法從外麵訪問了，隻有重啟了iptables才可以

service iptables restart

何解?