Ubuntu 23.04下Docker守护进程启动失败（iptables nat表缺失）求助

核心问题分析 #

错误提示can't initialize iptables table 'nat': Table does not exist，说明系统内核未加载iptables nat相关模块，或自定义内核未开启对应编译选项。

解决步骤 #

1. 手动加载iptables nat相关内核模块 #

先检查模块是否已加载：

lsmod | grep nat

如果无输出，执行以下命令手动加载：

sudo modprobe ip_tables
sudo modprobe ip_nat_table
sudo modprobe iptable_nat

为避免重启后模块丢失，将模块添加到开机自动加载列表：

echo "ip_tables" | sudo tee -a /etc/modules-load.d/modules.conf
echo "ip_nat_table" | sudo tee -a /etc/modules-load.d/modules.conf
echo "iptable_nat" | sudo tee -a /etc/modules-load.d/modules.conf

2. 验证nat表可用性并重启Docker #

执行命令验证nat表是否正常：

sudo iptables -t nat -L

如果命令无报错，启动Docker服务：

sudo systemctl start docker

3. 自定义内核编译选项检查 #

由于你使用的是自定义上游内核，需确认编译时已开启以下关键选项：

• CONFIG_NETFILTER=y
• CONFIG_NETFILTER_ADVANCED=y
• CONFIG_IP_NF_IPTABLES=y
• CONFIG_IP_NF_NAT=y
• CONFIG_IP_NF_FILTER=y

若上述选项未开启，需重新编译内核并启用这些配置。

4. 重置Docker网络配置（备选方案） #

若上述步骤无效，尝试重置Docker网络：

sudo systemctl stop docker
sudo rm -rf /var/lib/docker/network
sudo systemctl start docker

内容的提问来源于stack exchange，提问作者NobinPegasus