За одно спрошу тогда: Подняты сервисы в компоузе, в /etc/docker/daemon.json ключ iptables стоит false, все порты закрыты, к 5432 порту доступ дан с определенного ip, все работает как надо, в постгре которая в контейнере попадаю только с нужного ip, порты реально закрыты. Происходит ребут сервера (по любой причине) и после загрузки, контейнеры поднимаются, но из самих контейнеров нет доступа к внешней сети. Делаем docker-compose stop, затем меняем iptables на true, перезапускаем демон и docker.service, затем docker-compose start. Все поднимается и доступ наружу из контейнеров работает. Но 5432 светится наружу. Далее меняем iptables опять на false, опять демон рестарт и docker.service и все норм, доступ к 5432 только с нужного ip. И это только на некоторых серверах. Не пойму в чем проблема, мож кто сталкивался..