当我们使用docker0中的容器和test_bridge中的容器互ping时，正好能够命中上述规则，所以，我们需要进入DOCKER-ISOLATION-STAGE-2，查看DOCKER-ISOLATION-STAGE-2中的规则是怎样设置的。 为了后面方便描述，把DOCKER-ISOLATION-STAGE-1链简称为STAGE-1，把DOCKER-ISOLATION-STAGE-2链简称为STAGE-2。 STAGE-2链中的规则如下