ファイアウォール付きDocker

私のコンテナにアクセスできる人をフィルタリングしたいです。次の文書に従ってください。https://docs.docker.com/network/iptables/#restrict-connections-to-the-docker-host

これでアクセスは制限されますが、コンテナはインターネットにアクセスできません。私のルール：

ACCEPT     tcp  --  my-ip  anywhere             tcp dpt:https
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere            
RETURN     all  --  anywhere             anywhere

DOCKER-USERチェーンをダンプすると、すべてがうまく機能しますが、誰もが私のサービスにアクセスできます。 iptables：falseはコンテナへのいくつかのネットワーク接続もブロックするため、デーモンファイルのオプションではありません。ご存知ですか？コンテナで動作しないもの：curl, ping, ping IP, etc.