Настройка сетевого экрана

[kik-krsk]

Можно добавить возможность изменить порт сервиса в настройках фаервола.
Я развернул образ докера чтобы web был на порту 10001, а на хост системе слушаю 80, с помощью nginx я проксирую с 80 на 10001.

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 7324 8772K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  *      *       80.xx.xx.0/25       0.0.0.0/0            multiport dports 10001,10002,10000
    0     0 ACCEPT     icmp --  *      *       80.xxx.xxx.0/25       0.0.0.0/0            icmptype 8
    0     0 ACCEPT     tcp  --  *      *       93.188.43.134        0.0.0.0/0            tcp dpt:10003
    0     0 ACCEPT     udp  --  *      *       93.188.43.134        0.0.0.0/0            multiport dports 10003,10011:10200
  157  9420 ACCEPT     all  --  *      *       127.0.0.1            0.0.0.0/0           
  283 16960 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Если я руками добавляю правило с 80 портом внутри конетейнера, то интерфейс открывается.
Изменение порта Общие -> Web интерфейс не помогает.

[boffart]

Такого функционала не предусмотрено. Это усложнит систему.
Ваша задача может быть решена через кастомизацию.
Подобный пример:
https://wiki.mikopbx.ru/faq:firewall_routs