前言docker和firewall底层都会操作iptable但是docker操作的iptable不会在firewall上留记录firewall每次重启也会重置iptable端口规则这就导致了1.后启动的docker服务，会 ”打洞“，firewall没有允许的端口也会开放出去2.后启动firewall服务，会清空iptable规则，重置规则影响docker的容器启动解决方法修改docker配置，不

docker版本Docker version 20.10.11, build dea939618版本不行，已经测试，建议20版本以上关于启动最小linux在之前的文章又启动一个linux系统容器后直接在window本机执行1.添加一条路由route add 172.17.0.0/16 192.168.3.1622.直接ssh连接就性了 容器二次分配的ipssh 172.17.0.2route de

1.基础环境ubuntu系统4台物理机4个kafka节点3个zookeeper节点节点全部都在docker容器环境运行主要是接手的Farbic1.4的kafka共识orderer节点，挖的坑哎2.问题日志kafka报错日志[2021-11-03 02:59:56,910] INFO [ReplicaFetcher replicaId=1, leaderId=4, fetcherId=0] Retr