使用前提： 
有域名，1panel面板，debian系统 
我是小主机安装的debian，想实现局域网内访问和外网使用泛域名访问 
因为自带的映射一次只能设置一个ip，而且1panel自带的防火墙和DOCKER-USER链平级，无法直接在1panel里设置防火墙影响容器端口的开放 
教程开始： 
前置 配置泛域名的方法 
这两天在更新 
第一步 查询当前docker使用iptables版本 
echo "------ 账本 A: iptables-legacy (旧版) ------"
iptables-legacy -t nat -S DOCKER 2>/dev/null || echo "Legacy 中没有 DOCKER 链"

echo ""
echo "------ 账本 B: iptables-nft (新版/默认) ------"
iptables-nft -t nat -S...