如何在没有 nat 表的情况下启动 docker？

Question

我的系统是

Linux in28-051 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt11-1+deb8u3 (2015-08-04) x86_64 GNU/Linux

但是我们公司的机器禁用了 nat 表，所以当我运行 docker -d 时，问题是

root@XXXXX:~# docker -d
INFO[0000] +job init_networkdriver()
INFO[0000] +job serveapi(unix:///var/run/docker.sock)
INFO[0000] Listening for HTTP on unix (/var/run/docker.sock)
Unable to enable network bridge NAT: iptables failed: iptables --wait -t nat -I POSTROUTING -s 172.17.42.1/16 ! -o docker0 -j MASQUERADE: iptables v1.4.21: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
 (exit status 3)
INFO[0000] -job init_networkdriver() = ERR (1)
FATA[0000] Shutting down daemon due to errors:  (exit status 3)

那么，有没有办法在没有 nat 表的情况下运行 docker？

---

更新：我知道当我启用 nat 模块时我可以正常运行 docker，但问题是启用 nat 对我们机器的网络吞吐量有不良影响。所以我想知道，我可以在没有 nat 模块的情况下使用 docker 吗？或者任何人都可以解释为什么 docker 必须使用 nat 模块。

Answer 1

好吧，我终于找到答案了。使用以下命令可以在没有 iptables 的情况下启动 docker。

docker -d --iptables=False &