注意观察是否用的是DOCKER-USER链(可能为DOCKER链)，注意修改网卡名称

查看DOCKER-USER策略

iptables --line -nvL  DOCKER-USER

禁止所有的IP访问docker的3306端口

iptables -A DOCKER-USER -i eth0 -p tcp --dport 3306 -j DROP

上述命令中，-A 选项表示将规则追加到规则集的末尾。请确保在插入或追加规则时，根据具体需求选择 -I 或 -A 选项。

允许访问本机的docker端口

iptables -I DOCKER-USER -i eth0  -s 10.100.185.196 -j ACCEPT

允许192.168.100.100 地址访问docker 3306端口

iptables -I DOCKER-USER -i eth0  -s 192.168.100.100 -p tcp --dport 3306 -j ACCEPT

允许所有地址访问docker 3306端口

iptables -I DOCKER-USER -i eth0 -p tcp --dport 3306 -j ACCEPT

保存DOCKER-USER策略

iptables-save

删除DOCKER-USER策略

iptables -D DOCKER-USER 1       #删除DOCKER-USER链第一条规则

完成！
补充
禁用iptables管理docker网络

{
  "registry-mirrors": ["https://xxxxxxx.mirror.aliyuncs.com"],
  "iptables":false  
}