у нас сейчас восьмёрка стоит, с dovecot, firewalld и openvpn, и вроде нет таких ошибок с iptables... может, центось до 8-ки обновить?
Я думал насчет миграции на c8, подман мне нравится больше :) Но пока не получится - там не вся нужная функциональность в докер засунута, задолбаешься мигрировать