装了个Docker被Nginx反向代理折腾到想摔键盘

家里那台老服务器跑着WordPress，一直用的宝塔面板懒得动。昨儿心血来潮想试试Docker部署个Next.js项目，结果反代配置搞了一晚上没结束。Nginx里写了proxy_pass指向容器端口，死活502，日志也没啥有用信息。最后发现是防火墙没放行docker网段的端口，真。这破事儿整得我头发又掉几根，带娃都没这么累。你们平时用Docker跑Web服务都怎么处理反代的？有啥坑提前说下呗。