Как с помощью uwf заблокировать внешнее соединение к порту

На сервере стоит докер образ elasticsearch. Порт смотрит во вне. Вроде поставил правило на блокировку внешнего коннекта на 9200, но все равно работает доступ

22/tcp                     ALLOW IN    Anywhere
22                         ALLOW IN    Anywhere
80                         ALLOW IN    Anywhere
443                        ALLOW IN    Anywhere
9200 on ens3               DENY IN     Anywhere
9200 (v6) on ens3          DENY IN     Anywhere (v6)