docker 容器使用了 bridge的自定义网络 防火墙打开了相应端口 然后外网访问 必须要关闭宿主机防火墙 才能访问 是为啥呢

要如何才能在宿主机打开防火墙的情况下 让外网访问