Такой вопрос, не думал что задам такой глупый, но хочу уточнить. Докер стоит, крутятся контейнеры все локально ок, но например в контейнере не резолвятся внешние хосты, тот же Яндекс. Связность есть, пингуется теленет по юдп проходит по тсп нет ответа даже на хосте. Сравнивал фаервол с рабочей схемой, было отличие что там политика дропа на форвард. Что ещё копнуть?