Не удается получить доступ к контейнеру докеров mysql с хоста

У меня есть сервер Debian с докером 1.6.0 на нем с запущенным официальным контейнером mysql (https://registry.hub.docker.com/_/mysql/).

Я использую довольно простую конфигурацию брандмауэра, в которой все порты закрыты, кроме SSH, HTTP и NTP (http://pastebin.com/raw.php?i=dFUcJWxy).

Когда я пытаюсь подключиться к своей базе данных mysql:

mysql -u root -h 172.17.0.3 -p

Я получаю следующее сообщение об ошибке:

ERROR 2003 (HY000): Can't connect to MySQL server on '172.17.0.3' (110)

Порт 3306 на нем фильтруется:

nmap -p 3306 172.17.0.3

PORT     STATE    SERVICE
3306/tcp filtered mysql

... и когда я открываю порт 3306 на хосте, я могу получить доступ к серверу mysql.

Как получить доступ к контейнеру сервера mysql, не открывая порт 3306 хост-машины?

Дополнительная информация, которая может помочь:

Доступная задача для запуска контейнера:

- name: Mysql container
  docker:
    name: mysql
    image: mysql:5.7
    state: started
    volumes:
    - /var/container_data/mysql:/var/lib/mysql
    ports:
    - "127.0.0.1:3306:3306"
    env:
        MYSQL_ROOT_PASSWORD: my-root-password

docker inspect mysql -> pastebin.com/raw.php?i=uhXEhuXJ

iptables -L -> pastebin.com/raw.php?i=18fkgktF

ifconfig -> pastebin.com/raw.php?i=YJs2JnQx

Если вам нужна дополнительная информация, не стесняйтесь спрашивать меня.

С уважением