Если вы используете систему initd systemd (Ubuntu 15.10 и новее), отредактируйте /etc/docker/daemon.json (возможно, потребуется создать ее, если она не существует), убедитесь, что она имеет iptables: [!d0 ]
{ "iptables" : false }
EDIT: это может привести к потере соединения с Интернетом изнутри контейнеров
Если у вас включен UFW, убедитесь, что вы можете получить доступ к Интернету из внутри контейнеров. если нет - вы должны определить DEFAULT_FORWARD_POLICY как ACCEPT на /etc/default/ufw и применить трюк, описанный здесь: https://stackoverflow.com/a/17498195/507564