Die Ursache liegt im Verhalten des standardmäßigen verwendeten Netzwerk-Treibers („bridge“) inner- halb Docker.
Hierbei wird der jeweilige Container über eine virtuelle Bridge an den Netzwerk-Stack des Hostsystem gebunden, wodurch die Services und Ports des Containers direkt über die IP des Container-Hosts verfüg- bar gemacht werden.
1 Punkt für das Erkennen der richtigen Ursache, 2 Punkte für die Beschreibung des Verfahrens.