印钞厂，钞票和废纸一样，不还是不让你带出去一毛钱。原则和底线要守住

保密办，出事了是不是要坐牢

如果人手一把枪，相信这种令人恶心的鸡毛蒜皮的小事会少很多，出事就是来不及后悔的大事；
对于我这种卢瑟，我喜欢的是非黑即白，去你🐎的体量谦让；
无缘无故欺负我的，必须付出来不及后悔的代价。
所以站着不腰疼，说句话，楼主你应该跟他刚。我好好的干嘛受你🐎的气。

IOS11, 6s, 16GB，不坏不换，现在跟新的一样

做了端口映射的话，这就说得通了，docker 端口映射是在 nat 的 prerouting 链里配置的，数据包过防火墙的时候会先经过 prerouting 链，nat 把数据包的目的 IP 修改为 docker 的 IP 后，由于数据包目的 IP 不是本机 IP，数据包不会经过 INPUT 链（所以楼主的 INPUT 链虽然配置正确但没有达到效果）而是进入 forward 链，然后匹配 dorward 里的规则，之后数据包进入 docker。对于 INPUT 链里的规则匹配到了数据包，由于知识有限，看不懂源码，无法作出解释。