标签： iptables

在自己的服务器开启防火墙，使用UFW设置规则：

ufw default deny

默认禁用所有连接，测试发现，用Docker运行的APP端口能正常访问。

UFW是为了简化Iptables产生的，它在Iptables有自己的规则链。Docker在启动时在Iptables会创建自己的规则链，所以不生效。