docker容器已启动，通过防火墙映射出新的端口

docker容器已创建好，但是想在容器内配置tomcat监控，需要新的端口去访问，但是映射时没有映射多余端口，此时，我们可以通过防火墙策略去映射端口，如下：

iptables -t nat -A DOCKER -p tcp --dport 12580 -j DNAT --to 172.20.0.3:12580
iptables -t nat -A POSTROUTING -p tcp -s 172.20.0.3 -d 172.20.0.3 --dport 12580 -j MASQUERADE
iptables -A DOCKER -p tcp --dport 12580 -d 172.20.0.3 -j ACCEPT

#172.20.0.3为容器IP