终于理解为什么不要把docker装在pve主机上了。

也许还有cockpit这个东西。

因为他们全使用iptables来管理本机防火墙。

冲突。