終於理解為什么不要把docker裝在pve主機上了。

也許還有cockpit這個東西。

因為他們全使用iptables來管理本機防火牆。

沖突。