ops/ — 群晖主机侧运维脚本

openclaw-webhook-iptables.sh

让 Gitea 的 webhook 能送达 OpenClaw 容器（172.21.0.2:8899）。

作用：在群晖主机上维护两条 iptables 规则
1. nat PREROUTING：主机 8899 → 容器 172.21.0.2:8899（DNAT）
2. DOCKER-USER：放行跨 docker 网络转发（插到最前，绕过隔离 DROP）
幂等：重复运行不会产生重复规则
需 root；开机时自动等待 DOCKER-USER 链就绪（最多 ~3 分钟）

sudo mkdir -p /volume1/scripts
sudo cp ops/openclaw-webhook-iptables.sh /volume1/scripts/
sudo chmod +x /volume1/scripts/openclaw-webhook-iptables.sh

DSM → 控制面板 → 任务计划 → 新增（触发的任务）→ 用户账号 root → 计划「开机启动」→ 运行命令：

sh /volume1/scripts/openclaw-webhook-iptables.sh