разрешить доступ контейнера в интернет, раз комментировать последнею строчку
nano /etc/config/dockerd
config firewall 'firewall'
option device 'docker0'
list blocked_interfaces 'wan'
option extra_iptables_args '--match conntrack ! --ctstate RELATED,ESTABLISHED' # allow outbound connections