ich habe das gefundenFragehabe auf Serverfault gefragt, aber die Antwort lieferte nur Alternativen, anstatt die Auswirkungen wirklich zu beschreiben. Ich musste DEFAULT_FORWARD_POLICY auf „ACCEPT“ setzen, um eine Verbindung zu meinen Docker-Anwendungen herstellen zu können, sogar hinter einem Nginx-Reverse-Proxy. Es scheint jedoch immer noch sicher zu sein, da der Versuch, auf die genannten Apps zuzugreifen,http://droplet-ip:app-portfunktioniert nicht, währendhttp://Anwendungsdomänetut. Gibt es ernsthafte Konsequenzen, wenn DEFAULT_FORWARD_POLICY auf „ACCEPT“ gesetzt ist?