EMQX

Windows 開發機 Docker Desktop 完整服務棧（backend + EMQX 5.8.9 + TimescaleDB + Valkey），後端 ping/pong 正常但 mosquitto_pub 持續 Connection refused。docker ps 中同棧其他連接埠正常映射，唯獨 1883 缺 0.0.0.0:1883-> 前綴且不報錯，根因為 Hyper-V/WinNAT 動態連接埠保留圈佔 1883（落在 1802–1901 區間）。給出換連接埠/臨時奪回/白名單/修正動態連接埠範圍四級修復方案。

記錄一次 Rootless Podman 下入向源 IP 被 NAT 改寫問題的架構分析與方案落地。透過 Hybrid Host-Bridge 拓撲在邊緣服務保留客戶端真實 IP，同時維持內部服務的網路隔離，並給出方案選型權衡、實作細節與驗證方法論。

記錄一次 IIoT 接入路徑部署故障的完整排查：在 Podman Rootless 環境下，EMQX 5.8 同時暴露出 Erlang IPC 失效、HOCON Schema 驗證失敗、安全性群組未開放與 M2M 請求被 CSRF 誤攔截等問題，並整理最終修復方案與驗證結果。