我不太清楚你们是哪种情况，如果是外网去访问内网的非容器应用（合法），现在访问了内网的容器应用，那么我们在安全策略上可以去设置访问内网容器应用的src的网段。互联网的应用和内网的应用彻底隔离开，不在一台机器上。放弃使用host网络模式...