2d7d8406d2
Правила блокировали 8080/7880 для всех, кроме docker-сетей, поэтому внешний прокси не мог дойти до приложения. Теперь разрешена подсеть --allow-from, правила снимаются перед повторным применением (не дублируются).