问Docker容器使用独立IPv6网络地址后，宿主机外部网络可以ping通容器，但是无法访问容器端口？

1、容器部署独立的IPv6地址段；

2、宿主机外部网络可以ping通容器IPv6地址，容器也可以ping通宿主机外部IPv6网络；

3、存在问题：宿主机可以访问容器IPv6业务（应用访问，如ssh、http），宿主机外部网络无法访问容器IPv6业务（应用访问，如ssh、http），提示permission deny，怀疑是防火墙过滤掉了，请问该如何配置？