在使用 NVIDIA Jetson 开发板（如 Jetson Nano、Jetson Xavier NX 或 Jetson AGX Orin）时，很多开发者会选择通过 Docker 容器来部署和运行深度学习模型或 AI 应用程序。然而，在某些情况下，启动 Docker 容器时可能会遇到以下错误：
iptables v1.8.x: can't initialize iptables table 'raw': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded.
问题原因分析
1. Jetson 内核对 iptables 支持有限
NVIDIA Jetson 设备基于 ARM 架构，其默认内核可能并未完全支持所有 iptables 表（如 raw 表）。Docker 依赖 iptables 来管理网络规则，因此当内核不支持某些表时，就会出现上述错误。
2. 内核模块未加载
即使内核支持 iptables，如果相关模块（如 iptable_raw）未正确加载，也会导致类似的错误。这通常是由于系统配置不当或模块未启用造成的。
解决方法
升级内核支持iptable_raw，或者编译&加载iptable_raw内核模块 （使能CONFIG_IP_NF_RAW）
内核源码获及构建步骤，参照：
Kernel Customization — NVIDIA Jetson Linux Developer Guide