用了这么久，才知道ufw的规则对docker不生效，还得用iptables来管理，合着之前都发公网上了 😭 😭 😭