Как пробросить ssh напрямую к контейнеру?

iptables -A PREROUTING -p tcp -m tcp --dport 9001 -j DNAT --to <ip-of-the-container>:22

iptables: No chain/target/match by that name

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2222 -j DNAT --to <ip-of-the-container>:22