По-видимому, есть некоторые крайние случаи без лучшего обходного пути (на данный момент):
- >localhost<-маршрутизация локального хоста
- экземпляр docker вызывает сам себя через свой опубликованный порт
- и, возможно, больше
https://github.com/docker/docker/issues/8356
ОБНОВЛЕНИЕ: Начиная с версии 1.7.0 (2015-06-16) пользовательский прокси-сервер может быть отключен в пользу hairpin NAT, используя флаг демона --userland-proxy=false.