敢把 NAS 直接放公网上，你也是头铁。

docker network 最大的作用就是做隔离和 NAT ，你不让人家做 NAT 你不是把它活给抢了。所以对于开发者来说做 ipv6 support 没必要。本来 docker 环境做 firewall rule 就麻烦，现在还想在上面整花活……更没必要了

上面提 openwrt + socat 的，都 openwrt 了直接从防火墙配置里端口转发梭一下就完事了，还整啥 socat ，还得手写个 init script 麻烦的要死。

要我说，防火墙和访问控制是个极麻烦的东西，无论是 openwrt 的 fw4 生成还是手写 iptables ，都需要经验，既然你又没经验，我建议就在前面套个 openwrt ，openwrt 上装个 vpn ，openvpn 还是 softether 还是什么 swan 的，随便啥都行，这样攻击面就减小到 vpn 的暴露端口，用 softether 的 vpn over dns/icmp 你甚至一个端口都不用开，里面 NAS 你想 expose 多少个端口都没问题。

如果不懂，就全部无脑 gui ，openwrt 有 luci ，openvpn 和 strongswan 在 openwrt 上也有 gui ，softether 有个独立管理软件。搞什么 haproxy socat 甚至还有说 nginx 的，真的，不懂就别上。那才是真真正正增加管理难度的