Попробуйте на хос е проверить нетстатом

справедливо

Если порт 5432 прослушивается

LISTEN            0                  128                                   0.0.0.0:5432                              0.0.0.0:*

Локалхост контейнера и хостмашины - разные локалхосты

Слушай. Я уверен что можно открыть 5432 только для определенных подсетей или интерфецмов, тут уже погуглить НЛО

Мы с этого и начали же

я правильно понял, что 5432 открыть надо только для docker0?

Да. Поэтому я предложил как параметр писать не localhost а 127.0.0.1

Шта

Изнутри контейнера Docker, как мне подключиться к локальному хосту машины? - программирование
http://utyatnishna.ru/info/17859/from-inside-of-a-docker-container-how-do-i-connect-to-the-localhost-of-the-machine

Что то типа такого по ходу

TLDR прочтите, а потом наш тред

Ну или наоборот

так

теперь ufw

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp (OpenSSH)           ALLOW IN    Anywhere                  
5432                       ALLOW IN    172.17.0.0/16            
22/tcp (OpenSSH (v6))      ALLOW IN    Anywhere (v6)    

и curl -v 176.99.12.122:5432
*   Trying 176.99.12.122:5432...
* Connected to 176.99.12.122 (176.99.12.122) port 5432 (#0)
> GET / HTTP/1.1
> Host: 176.99.12.122:5432
> User-Agent: curl/7.69.1
> Accept: */*
>
* Empty reply from server
* Connection #0 to host 176.99.12.122 left intact
curl: (52) Empty reply from server

Уже лучше

Теперь конектмсь придожуозий

фуфх

отлично

всё ок