在 Gentoo Linux 切换到 xtables-nft-multi 后，Docker 中的 wg-easy 无法正常使用，原因是容器内的 iptables 仍为 legacy 版本，导致与宿主机不一致。解决方案是创建一个派生镜像，将容器内的 iptables 命令指向 xtables-nft-multi，以保持原有配置不变，确保 WireGuard 客户端正常转发流量。