Tengo una situación para restringir el acceso a Internet del contenedor en la red de equilibrador de carga. por ejemplo en la imagen de abajo

Solamentecontenedor4 se conecta a internet; otroTres solo comunicarse a través decontenedor4 con el mundo exterior Por ejemplo sicontenedor1 necesita soporte smtp, reenviará la solicitud smtp acontenedor4 para acceder

No hay otro contenedor quecontenedor4 ¡Debería poder acceder a Internet directamente! Esto debe hacerse cumplir en el nivel de Docker.

Creo que será configurable encreación de red de Docker, ¿alguien puede explicar cómo lograr esto?