Повторюсь, что я для тестовых целей заводил ВПН в докер, но там все было банально: Форти срал своими маршрутами и ломал ее в хост системе. А ссш можно было сделать из контейнера.
Почему это не пошло бы в прод - тебе на контейнер надо навесить привилегированный режим. Итого цель контейнеризации теряется