Использование правил iptables не работает с контейнером Docker

Просто настройте контейнер ElasticSearch для использования с приложением Laravel компании. Создание и запуск docker-compose.yml безупречно и просто, но проблема возникает, когда я хочу установить брандмауэр на эту вещь, чтобы она была доступна только с одного конкретного IP-адреса упомянутого приложения Laravel.

Во время исследования я заметил, что многие люди сталкиваются с такими проблемами, когда трафик на порт, перенаправляемый Docker, становится полностью открытым, и что они не могут правильно его защитить.

Я нашел несколько решения за последние 6 часов, из которых никто не работал. Я предполагаю, что это как-то связано с тем, как Docker обрабатывает / перенаправляет входящий трафик, и мои знания iptables не так обширны, чтобы я мог самостоятельно понять, что происходит.

Это мой docker-compose.yml (за что это стоит):

version: '3.4'

services:

  elasticsearch:
    image: khezen/elasticsearch:6.1.1
    container_name: elasticsearch

    environment:
      NETWORK_HOST: 0.0.0.0
      HOSTS: 127.0.0.1
      CLUSTER_NAME: fd-es
      NODE_NAME: node-1
      HEAP_SIZE: 31g
      HTTP_SSL: "true"
      ELASTIC_PWD: "somepasswd"
      HTTP_CORS_ENABLE: "true"
      HTTP_CORS_ALLOW_ORIGIN: /https?:\/\/localhost(:[0-9]+)?/

    ulimits:
      memlock:
       soft: -1
       hard: -1

    volumes:
      - ./config/elasticsearch.yml:/elasticsearch/config/elasticsearch.yml
      - ./data:/elasticsearch/data
      - ./logs:/elasticsearch/logs

    ports:
      - 9200:9200

    networks:
      - es-network

    restart: always

networks:
  es-network:
    driver: bridge

Это мои используемые в настоящее время правила iptables, которые в некоторой степени являются тем, что я хочу, но весь трафик на порт 9200 от любого клиента по-прежнему пропускается, а не доступен только из моего приложения:

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [779:162776]
:DOCKER - [0:0]
-A DOCKER -s xxx.xxx.xxx.xxx -p tcp -m tcp --dport 9200 -j ACCEPT
-A DOCKER -o docker0 -p tcp -m tcp --dport 9200 -j ACCEPT
-A DOCKER -p tcp --dport 9200 -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m conntrack --ctstate INVALID -j DROP
-A INPUT -p icmp -m icmp --icmp-type 8 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p udp -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p tcp --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p tcp -m tcp --dport 44344 -j ACCEPT
-A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p tcp -j REJECT --reject-with tcp-reset
-A INPUT -j REJECT --reject-with icmp-proto-unreachable
-A INPUT -j DROP

Я пытался отключить поддержку Docker iptables и мостовую сеть и несколько десятков раз настраивал правила iptables, но безрезультатно.

Буду признателен за любое предложение и помощь, потому что у меня нет идей и результатов поиска по этой проблеме.

Заранее спасибо!