@msedge 在 Moby 29 v29.0.0-rc.2 出了，docker 即将实验性支持 nftable 中发帖
快2026年了，docker 29 终于开始实验性支持 nftable
rc2 一出，正式版应该很快了
> docker info | grep -i firewall
Firewall Backend: nftables+firewalld