@SinTeZoiD 1. ийпитейблз и докер. Нет проблем? Проблемы в полный рост. Просто вы с ними не сталкивались. Да, действительно, это в первую очередь характерно для бриджовых сетей. Но есть нюанс. Большинство тулингов (тот же ансибл) - обычно не дописывает правила файрволла, а полностью их сбрасывает и строит заново. После этого пока докер демон не перезапустишь - его правила не работают. Контейнеры недоступны. Одно из решений - вообще не менеджить файрволл докером