Так, если пробрасывать порты - это плохая идея, то подскажите, может я не в ту сторону смотрю. Задача такая:
Есть ПК №1 и на нём стоит sql server, в который постоянно грузятся данные. Моя же задача - через ПК №2, на котором будет vue client, node server и mongo обернутые в docker, брать эти данные, анализировать и отдавать клиентскую часть.

Просто сейчас у меня нету доступа к ПК №1 и приходится имитировать sql server его на своём же ПК №2

обращаться на внешний адрес хоста
на хосте открыть нужный порт до БД

не проблематично
проблема когда ты пытаешься из контейнера на хост обратиться, прочитай уже наконец линку что я кинул
можешь и на 1 хосте все сделать, просто открой нужный порт и из контейнера ломись на внешний адрес хоста на открытый порт

а  кто нить пользует https://docs.linuxserver.io/general/swag ??

dhparams? ключ на основе рандомного мусора, на нем генерится сессионка, просто он генерится долго, видимо поэтому его так "реализовали"

никак - это неправильно

оно как то влияет на безопасность?

никак