@medvedych @rur у докера есть блок правил "от юзера" в iptables. Надо туды пхать всякое. Насколько я помню.