Podle dokumentace <https://docs.docker.com/network/packet-filtering-firewalls/> se
Docker moc nekamarádí s UFW. Ale i na Ubuntu by měl jít použít firewalld
<https://firewalld.org/documentation/> napojený na iptables. V něm si pak engine umí
vytvořit vlastní zónu docker.
--
Kamil