Podle dokumentace se Docker moc nekamarádí s UFW. Ale i na Ubuntu by měl jít použít firewalld napojený na iptables. V něm si pak engine umí vytvořit vlastní zónu docker.