请教一个 iptables 相关问题，关于本机端口映射到 Docker 容器端口的疑惑

首先，我的机器上从未安装过 iptables 服务：

[root@VM_137_216_centos ~]# service iptables status Redirecting to /bin/systemctl status iptables.service Unit iptables.service could not be found. [root@VM_137_216_centos ~]# systemctl status iptables Unit iptables.service could not be found. [root@VM_137_216_centos ~]# ps -ef|grep 'iptables' root 2902 22032 0 17:05 pts/0 00:00:00 grep --color iptables 

但是我安装了 Dcoker 容器，本机端口映射到容器端口是有效的，为什么我 iptables 服务没有安装过，也没有启动过。iptables 端口转发的规则链是有效的？

Dcoker 默认的端口转发是不管 iptables 服务是否启动的吗？