我想你还需要“-t nat”条目来删除。你也创建了一个FORWARD规则，然后试图删除一个INPUT规则。
iptables需要知道您要在哪个表上删除规则（INPUT、FORWARD、nat？）
问候
迪尔克

这种方式不是最好的，但它与我一起工作，没有知识如何与iptables一起工作。我将给予一个例子，我尝试了什么，我有这个规则想要删除

-A DOCKER -p tcp -m tcp --dport 80 -j DNAT --to-destination 172.17.0.2:3000

首先，使用$ iptables-save转储iptables。

* nat

:PREROUTING ACCEPT [195:61417]
:INPUT ACCEPT [3:223]
:OUTPUT ACCEPT [281:68526]
:POSTROUTING ACCEPT [267:67686]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A DOCKER -i docker0 -j RETURN
-A DOCKER -p tcp -m tcp --dport 80 -j DNAT --to-destination 172.17.0.2:3000
COMMIT

找到不需要的规则在*nat*filter下的位置...对我来说是在*nat下，我复制了从*nat到规则的所有内容，但不要复制它。然后运行命令$ iptables-restore并粘贴您复制的规则。然后键入COMMIT并退出

* nat

:PREROUTING ACCEPT [195:61417]
:INPUT ACCEPT [3:223]
:OUTPUT ACCEPT [281:68526]
:POSTROUTING ACCEPT [267:67686]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A DOCKER -i docker0 -j RETURN
COMMIT

如果你再试图抛弃这些规则，你会发现它不见了。