@mmtromsb456 谢谢您，在您的帮助下问题解决了。
我之前也设置了允许 DNS 协议的 TCP 53 端口通过但无效，经过您的提示我再确认得知是 DNS 协议的 UDP 53 端口。添加到允许所有 IGMP 协议访问这条规则之后，就能 Ping 通了。

阿里云详细信息：ePUBee 整站电子书（绝版）
包含至少 24 个子文件夹（大小未知），4528 个子文件（大小 32.13 GB ），这个大小远小于 432GB ，且只有，4528 个子文件远少于 68000 个书籍资源，看来阿里云的 ePUBee 整站电子书（绝版）资源已经完全报废。

@mmtromsb456
把规则调整为 ICMP 放第一条（即所有 IP 允许 Ping ）还是不行，除非取消最后一条规则才行，现在问题是前四条规则还是没能放过 Ping 数据包。
允许所有 ICMP 协议访问；
允许所有 IGMP 协议访问；
允许局域网 192.168.1.1~255 访问；
允许大陆 IP 访问一些服务（已勾选各个 Docker 容器名称）；
拒绝其他一切协议和 IP 访问；

目前尚未找到 Calibre-Web 直接数据库打包（含元数据）的分享，只有 Kindle 整站电子书或 ePubee 整站电子书（ 432GB ）资源，都是纯书籍不带详细元数据。如果 432GB 都导入 Calibre-Web 里面，需要注意什么姿势？

@yaott2020 群晖防火墙的设计和功能实现只管理入站，不管理出站。

@yaott2020 IP 也 ping 不通，我的群晖防火墙最后一条规则阻挡了大部分数据包，可能原因在这，但是我已经允许了 ICMP 协议了啊？

下面是数据包监听：
~# tcpdump -i docker919c320 -nn
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on docker919c320, link-type EN10MB (Ethernet), capture size 262144 bytes
21:56:56.751834 IP 172.17.0.2 > 8.8.8.8: ICMP echo request, id 170, seq 0, length 64
21:57:01.766006 ARP, Request who-has 172.17.0.1 tell 172.17.0.2, length 28
21:57:01.766136 ARP, Reply 172.17.0.1 is-at 02:42:39:7d:18:f5, length 28

[公安部] 网络违法犯罪举报网站： http://cyberpolice.mps.gov.cn/wfjb/html/index.shtml 受理网络 zhaopiao 的举报，但是填写信息后只有个提交至待举报区按钮，点击后看不到任何反馈和历史记录，不知道为什么？

@zhuangzhuang1988 我的 png 、pdf 、epub 文件已放入 manga 文件夹但是扫描不出来不知道什么原因。

@zhuangzhuang1988 能否加个联系方式交流一下 Kavita ？

@holoword @uprit @lookStupiToForce @akring 群晖 Calibre-Web 做外网映射及内网 OPDS 后，只要在群晖维护书籍，随时随地就能在任何地方看书，不用在多个设备上转来转去。而且每次下载书籍后放群晖立马可以走，不用做其他转换迁移。
@evan6 @ruanimal 找到了 johngong/calibre-web 这个 docker 可以说是一个大神自己改的很棒，原生支持中文文件夹和文件名，支持扫描目录添加书籍等很多好特性，我在测试，只是豆瓣刮削器目前不能用。
@devtiange Kavita 支持 OPDS 协议。

@jobmailcn 客户端很多，希望通过路由器端的设置解决。
@ruxuan1306 @PerFectTime 路由器下发的两个网段子网掩码都是 255.255.255.0 。
@PrinceofInj @NewYear 改子网我试试看。

@zhucelws 非常准确。

@ysc3839
https://i.imgur.com/PN2NEtr.png
有 version.dll ，但是需要这个 dll 不能删除。

@ysc3839 已重装官方版 Win7 未起作用。
@maolaohei 2008-2019 所有 x86 、x64 vc 运行库安装后未起作用。
@jimages 开启兼容模式未起作用。
@GeruzoniAnsasu 在程序目录下放一个同名 Api-ms-win-core-version-l1-1-0.dll 未起作用。

@lonewolfakela 主要原因有：
1. 第三方安全软件会禁止或替换系统自带安全功能，导致 Windows 自带防火墙失效，长期持续新受影响。
2. 这个应用程序比较小巧，完全禁止联网比较便携，所以在寻找这样一种办法。看到有人用 WinHex 修改二进制数据里的域名字符串，是一个思路但是有待测试。

@Hengtang 谢谢，经过测试发现不能为了 draw.io 而 Docker ，那样太重了。很多在线流程图不错，流程图用的也少。

过来人一句话，不是用 R720 能赚钱（多开，直播等），最终都会变成弯路的一部分。