Tenho uma situação para restringir o acesso à Internet do contêiner na rede do balanceador de carga. por exemplo, na figura abaixo

Somentecontainer4 conecta-se à Internet; de outrostrês comunicar apenas atravéscontainer4 com o mundo exterior. Por exemplo, secontainer1 precisa de suporte smtp, ele encaminhará a solicitação smtp paracontainer4 para ter acesso.

Nenhum recipiente além decontainer4 deve ter permissão para acessar a Internet diretamente! Isso deve ser imposto no nível do Docker.

Eu acredito que será configurável emcriação de rede do docker, alguém pode explicar como conseguir isso?