禁止docker管理iptables，限制外网访问容器

禁止docker管理防火墙
修改/etc/docker/daemon.json

{
“iptables”:false
}

重启docker
INPUT中添加限制端口即可

docker容器随机启动

创建容器时，设置自动启动容器

docker run --restart=always 容器id（或者容器名称）

如果创建时未指定 --restart=always ,可通过update 命令设置

docker update --restart=always  容器id（或者容器名称）