默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器，容器访问外部实现容器所有到外部网络的连接，源地址都会被NAT成本地系统的IP地址，这是使用的源地址伪装操作实现的，查看主机的NAT规则，$sudoiptables，tnat，nL...ChainPOSTROUTING，policyACCEPT，targetpro...。