对于容器需要--cap-add=NET_ADMIN 的，有哪些公有容器云支持

[millken]

主要是想在容器内部使用 iptables 来丢弃一些包（ RST ），因为程序走了 libpcap ，自己构建了 TCP 包。
现在在本机测试通过了，但是没有发现支持这个的。

PS ：还有其他办法变通实现吗？