Chặn cổng 22 trên bộ chứa Docker cụ thể

Tôi có nhiều bộ chứa Docker trên máy chủ Centos 7 và tất cả các giao diện mạng của chúng được thêm vào vùng tường lửa Docker.

Tôi chỉ muốn chặn một trong các vùng chứa chấp nhận lưu lượng truy cập trên cổng 22, không phải tất cả các vùng chứa.

Tôi đã thêm:

iptables -I DOCKER-USER -p tcp -i br-a4faf253d1ff ! -s 10.2.0.4 --dport 22 -j TỪ CHỐI

nhưng nó không tạo ra sự khác biệt. Làm cách nào để chặn các cổng trên các giao diện cụ thể cho bộ chứa Docker.

Vấn đề là ai đó đã thêm quy tắc chuyển tiếp cổng trong vùng tường lửa cho docker, quy tắc này đã lấy tất cả lưu lượng truy cập của cổng 22 và chuyển hướng nó đến bộ chứa docker. Xóa chuyển tiếp này đã khắc phục sự cố của tôi.