首先，确保你已经在主机上成功安装了Docker。Docker是一个开源的容器化平台，可以帮助我们更轻松地管理和部署应用程序。

在主机上创建一个文件，用于存放你的自定义iptables规则。可以使用任何文本编辑器，比如Vi或Nano。假设我们将文件命名为iptables.rules。

打开iptables.rules文件，并按照需要的规则格式编写你的iptables规则。你可以参考官方文档或其他资源来了解iptables规则的语法和选项。

以下是一个示例规则，用于允许所有的HTTP和HTTPS流量通过：

通过以下命令，将你的iptables规则添加到Docker主机上：

这将读取iptables.rules文件中的规则，并将其添加到当前的iptables规则集中。

为了确保在Docker主机重启后仍然保留你的自定义规则，你需要将当前的iptables规则集保存到一个文件中。通过以下命令将当前规则保存到iptables.save文件中：

为了确保你的自定义规则在Docker主机启动时被加载，你需要在Docker的启动配置文件中添加一个命令来加载iptables规则。

找到Docker的启动配置文件，通常在/etc/default/docker或/etc/sysconfig/docker。编辑该文件，并在其中添加以下行：

将/path/to/iptables.rules替换为你之前创建的iptables规则文件的路径。

保存并关闭文件后，重新启动Docker服务，以使新的配置生效。

通过执行以下命令，验证你的iptables规则是否生效：

这将显示当前的iptables规则列表。确保你的自定义规则正确地显示在列表中。

恭喜！你已经成功教会了小白如何在Docker主机上添加自定义iptables规则。这将帮助他们更好地管理网络安全，并为他们的应用程序提供更好的保护。

状态图如下所示：

类图如下所示：（假设使用Shell脚本实现）

希望这篇文章对你有所帮助，让你更好地理解如何在Docker主机上添加自定义iptables规则。如果你还有任何疑问，请随时询问。