昨天升级宝塔面板 清理Docker镜像 导致AI机器人和邮件服务无法使用

昨天升级宝塔面板 清理Docker镜像。今天早上发现AI机器人嘎了！还有人反馈无法收到验证邮件。
经过一顿排查，最后确定是容器完全无法访问外网。现在已经修复好了！将过程记录一下，以防以后遇到同样的问题。

根因： 服务器的 net.ipv4.ip_forward 被设为 0，且 Docker 的 NAT MASQUERADE 规则丢失，导致容器完全无法访问外网。

修复：

sysctl -w net.ipv4.ip_forward=1 + 写入 /etc/sysctl.conf（防重启失效）
systemctl restart docker（重建 NAT 规则）
之后在后台 AI 助手点 连通性测试，应该就能通过了。