IPTables - 特定のIPアドレスのみを許可するDockerポート転送

Ubuntu 16.04でWebアプリケーションをホストしています。アプリケーションのすべてのコンポーネントはDockerコンテナ内にあり、ほとんどは外部の世界（PostgreSQLやElasticSearchなど）ではなく互いに通信するだけです。たとえば、ElasticSearchはデフォルトでポート9200にプラグインインターフェイスを公開します。

管理者としてこれらのインターフェイスにアクセスする必要がありますが、それをビジネスコンピュータに限定したいと思います。

私は次を試しました特定のポートでのみ特定のIPを使用できるようにするディレクティブしかし、Dockerが私のルールをオーバーライドしているようです。

## ALLOW specific ports only on ONE IP address:
# ElasticSearch
iptables -I INPUT -p tcp -s MyWorkIP --dport 9200 -j ACCEPT
iptables -I INPUT -p tcp -s 0.0.0.0/0 --dport 9200 -j DROP
iptables -I INPUT -p tcp -s MyWorkIP --dport 9300 -j ACCEPT
iptables -I INPUT -p tcp -s 0.0.0.0/0 --dport 9300 -j DROP
iptables -I INPUT -p tcp -s MyWorkIP --dport 5601 -j ACCEPT
iptables -I INPUT -p tcp -s 0.0.0.0/0 --dport 5601 -j DROP
# PostgreSQL
iptables -I INPUT -p tcp -s MyWorkIP --dport 5432 -j ACCEPT
iptables -I INPUT -p tcp -s 0.0.0.0/0 --dport 5432 -j DROP

page:port仕事用コンピュータ（MyWorkIPスクリプト）と携帯電話（動的IP）から特定のコンテンツにアクセスしようとすると、すべてをテストしていますが、どちらのデバイスでもアクセスできます。私にとって必要なのは、MyWorkIP他のIPを拒否して、電話がそのIPにアクセスできないようにすることです。

私はIPtablesの設定がうまくいかないので、どこから調査を始めるべきかわかりません...（このサーバーにはXがインストールされていません。

どんなアイデア/考えがありますか？