请教一个 iptables 相关问题，关于本机端口映射到 Docker 容器端口的疑惑

首先，我的机器上从未安装过 iptables 服务：

[root@VM_137_216_centos ~]# service iptables status
Redirecting to /bin/systemctl status iptables.service
Unit iptables.service could not be found.

[root@VM_137_216_centos ~]# systemctl status iptables
Unit iptables.service could not be found.

[root@VM_137_216_centos ~]# ps -ef|grep 'iptables'
root      2902 22032  0 17:05 pts/0    00:00:00 grep --color iptables

但是我安装了 Dcoker 容器，本机端口映射到容器端口是有效的，为什么我 iptables 服务没有安装过，也没有启动过。iptables 端口转发的规则链是有效的？

Dcoker 默认的端口转发是不管 iptables 服务是否启动的吗？