防火墙功能优化

防火墙想只放开指定端口，发现很多docker应用没法使用，主要原因是没有分入站规则和出站规则，建议像飞牛一样，可以分入站规则和出站规则

我在防火墙中放行docker映射的外部端口以后，局域网还是没法访问项目，一关防火墙就能正常访问了。请问大神们都是怎么配置的？

我现在有一个痛点，就是绿联NAS不能很精细的管理，为了docker容器网络隔离性，配置起来极其麻烦，甚至有些东西不能实现，安全性变差了。