Docker swarm忽略iptables = false标志

Question

我正在尝试设置一个docker swarm，但我想使用ufw创建自己的网络规则。我已尝试将--iptables=false放入docker服务文件，并将{ "iptables": false }放入/etc/docker/daemon.json。

但是，每当我部署服务时，例如

docker service create -p 80:80 nginx:alpine

每当我运行

时，我仍会得到以下输出

sudo iptables -L | grep -i docker

=>
696 39904 DOCKER-USER    all -- any   any  anywhere  anywhere
696 39904 DOCKER-INGRESS all -- any   any  anywhere  anywhere
Chain DOCKER-INGRESS (1 references)
Chain DOCKER-USER (1 references)

Docker版本：18.01.0-ce（随https://get.docker.com安装）

操作系统：Ubuntu 16.04

有什么我没看到的吗？