Tường lửa để sử dụng khi máy chủ có ứng dụng docker được lưu trữ?

Tôi sử dụng Ubuntu 20.04 với portainer và nginxproxymanager để lưu trữ các ứng dụng của mình.Một số vẫn đang được lưu trữ bằng kim loại trần nhưng tôi dự định sẽ sớm chuyển tất cả sang docker.

Nhưng vấn đề là ufw mà tôi đang sử dụng không tích hợp với các ứng dụng docker. Việc thiết lập là:

portainer - docker soạn/ngăn xếp - nginxproxymanager - Cổng IP với cổng giao diện người dùng web của nó - tên miền phụ và ssl.

1. khi ufw hoạt động, các ứng dụng docker chạy trên các cổng không được phép rõ ràng sẽ không thể truy cập được bằng miền (được ủy quyền ngược). Nhưng một khi tường lửa bị hỏng thì không sao, hoặc tôi cũng có thể mở các cổng nhưng tôi không muốn làm điều đó.
2. các cổng bị từ chối ufw vẫn có thể truy cập được
3. ufw đã bật không chặn các cổng không bị từ chối rõ ràng

một cách để giải quyết nó là gì? Hay thậm chí tốt hơn, một ứng dụng tường lửa sẽ hoạt động với docker?