Docker swarm + Traefik как настроить доступ из контейнера к внешним ip?

на vps есть docker swarm из одной ноды, в нем 2 стека.

Из контейнера отлично пингуется smtp.yandex.ru, но нет доступа к любому из портов на внешнем хосте, например? через telnet (smpt.yandex.ru 587)

Вот правила файрвола

Вот список сетей у контейнера.

В какую сторону стоит копать, а то идеи закончились?