Обновление iptables: доступ к контейнеру из Интернета

Я пытаюсь получить доступ к экземпляру контейнера (openstack dashboard) из общедоступного IP-адреса. Я предполагаю, что мне нужно обновить NAT IPTABLES, но я не уверен, как структурировать команду

Контейнер IP: 10.40.201.178 IP-адрес сервера: 192.168.178.20 public IP: 217.xxx

Я могу получить доступ к контейнеру, когда я пытаюсь использовать IP-адрес контейнера с моего сервера. Как получить доступ к контейнеру из Интернета с помощью моего общедоступного ip? Я уже установил перенаправление портов на сервер IP 192.168.178.20