问题原因： firewall是基于iptables工具来管理防火墙，docker 使用iptables 来实现网络隔离。docke …