抓包排查啊，先确定哪个环节丢的包
1 、网卡抓包，看看进来没有
2 、容器接口抓包，看看 iptables DNAT 规则生效没有
3 、同 2 ，查看服务有没有回包


1 出问题排查云的防火墙
2 出问题，依次排查 iptables 的规则 命中等等，看看有没有干扰规则提前命中了，用 iptables -t nat -nvL 一点点排查命中数。
3 如果容器有回包，但是出不去，排查路由可能是回包路由出不去，是不是全局路由网段冲突，172.16 这个和 Docker 默认的网段已经很相近了。

@Puteulanus 是的，不过即使这样也比盒子 电视上面的 BiliBili 好用了。起码能看全部资源

现在互联网都没有增量用户了，还有问这种问题的吗，反正我亲戚基本都是，我孩子也想学计算机，然后来咨询一些事情的。

@Puteulanus xsx 上面的 Bilibili 4k 直接卡死。好像 xbox 给限制了资源 还不如我电视机自带的系统或者几百块盒子的性能

2013 年我家从联通换成了移动，因为当时移动手机卡免费送宽带，家里面就换了。
然后当时玩 LOL ，晚上疯狂跳 PING ，延迟 50-200 多乱跳，完全没法玩的状态，我只能用联通 4G 热点玩，然后还有没有被墙的国外网站直接都打不开，例如 github 这类。后面还是花钱换成联通了。
虽然现在可能好了，但是不敢冒这个险了，办个宽带又要办电话卡又要签协议的，如果还是坑就麻烦了。

我是联通的公网 IPv4 地址，之前也一直以为运营商封了端口，直接通过 IP+端口访问的时候不通。 把服务的设备加入 DMZ 了。后面因为没什么公网 IP 需求就一直没管。
最近又试了下，我在设备上面加了端口白名单也不能访问，最终发现是旁路由的问题。我的设备的网关设置了 openwrt 做旁路由，这种拓扑下公网 IP 直接访问，然后就无法访问。直接把网关设置为主路由，就可以直接通过公网 IP 访问了。。

@TimPeake 我 EXSI 的管理口，LEDE 旁路由的 LAN 口，以及后面一些虚拟机的管理口等等全都是复用一个接口的。
我看了下我的 EXSI 的配置，vSwitch 的拓扑，这些接口都是接在一个物理网卡下面的称作 eth0 吧，但是我区分了两个端口组。
其中一个端口组是 Management Network （这个是 EXSI 的管理口的端口组，可能是默认的），该端口组挂在 eth0 物理网卡下，只用作 EXSI 的管理口访问。
还有一个端口组 VM Network （手动创建），该端口组同样也挂在 eth0 物理网卡下，用作 LEDE 的 LAN 口，其他虚拟机的管理口。

然后 EXSI 的管理口，LEDE 的 LAN 口以及其他虚拟机的管理口都是同一个网段，例如 192.168.1.0/24 ，在该 LAN 下的 PC 可以同时访问所有的设备，并且只需要用一个物理接口。 你的配置多一个爱快，我曾经也用过，现在不用了，应该就是多一个独享的 WAN 口就可以了。LAN 口也可以复用 eth0

我记得可以网口复用啊，fedora 和 exsi 都可以用网口 3 的。

我们初中这些都教过了，而且印象很深，基本上不会读错音标。 主要是口音问题很大。。

自己搭建的 zerotier