Solus транспортный поток

Мы устанавливаем Solus на наши хост-машины и запускаем несколько контейнеров. Я заметил, что после установки solus изменяет iptables, добавляя в цепочку Forward Solus_in и Solus_out. В этих цепях он добавляет IP на нашем VPS таким образом

Chain SOLUSVM_TRAFFIC_IN  all -- 0.0.0.0/0 x.x.x.x (IP added to container) all -- 0.0.0.0/0 x.x.x.x (IP added to container) 

Я пытаюсь добавить свое собственное правило в эту цепочку, но Solus переопределяет их после, поэтому я добавляю их на сайт наших контейнеров, и все работает правильно. И знаете, это мой вопрос, что, если я хочу указать правило для всех контейнеров, как это сделать?

Я пытался изменить цепочку INPUT на хост-сервере, но трафик немного переходит к Solus. Я попытался также изменить цепочку Forward и указать правило для пересылки в Solus, например

Chain FORWARD SOLUSVM_TRAFFIC_IN tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 SOLUSVM_TRAFFIC_OUT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 

А вот / etc / networks

default 0.0.0.0 loopback 127.0.0.0 link-local x.x.0.0 

Но это закрыть трафик по контейнеру быть ssh. Так как это работает?

1. Элемент списка
2. Как трафик проходит eth0, даже если есть правило для блокировки некоторых портов.
3. Почему у меня не работает моя модификация в цепочке FORWARD для Solus?
4. Как Solus перезаписывает цепочку SOLUSVM_TRAFFIC_IN?
5. И как обезопасить этого Солуса?

Спасибо за помощь, чтобы понять это странное поведение