在Docker加入Swarm集群之后，跨主机容器不能正常通信，查看docker info看到

swarm:pending

原因是因为swarm node无法接收到leader传来的指令，就是防火墙问题引起.

解决:

yum-yinstalliptable.service
iptables-save

然后编辑/etc/sysconfig/iptables，删除

-AINPUT-jREJECT--reject-withicmp-host-prohibited
-AFORWARD-jREJECT--reject-withicmp-host-prohibited

执行

service docker restart