UFW 无法拦截 Docker 端口

原因：通过 iptables -L 可以查看到 nat 优先级比较高.

解决方法1:修改iptables 规则优先级.

解决方法2:
启动容器时 -p 参数后添加 127.0.0.1

docker run -itd -p 127.0.0.1:3306:3306

---

版权声明：本文为CSDN博主「zhangjianying」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/zhangjianying/article/details/78261041