淦，服务器上的 docker 不知道为什么不再设置 iptables 让宿主接收 docker0 的 INPUT 了。我的 FreshRSS 因为没办法连上 postgresql 挂掉，让我 debug 了好久...

-A INPUT -i docker0 -j ACCEPT