Ожидание: так ну в контейнере то можно развернуться и красиво через nftables всё сделать, да....?
Реальность: докер влез в контейнер со своей легасней и похерил все правила