那是因为默认是设置了 允许 docker 对本机防火墙的操作，你禁止它就好了，它就设置不到了。可以参考我的手册 https://www.kancloud.cn/wenshunbiao/wenshunbiao/1451384
