ufw permitindo tráfego | negar por padrão, nenhuma regra explícita

Question

Novo no ufw. Orientação apreciada.

Execução de um servidor expresso em um contêiner docker. A porta do servidor está configurada para 3310.

docker run -p 3310:3310 -v $(pwd):/var/app node:9.3.0-slim /bin/sh

// index.js
var startServer = function () {
   var server = app.listen(3310, function () {
...

O servidor está acessível, o que eventualmente é o resultado desejado ...

Mas,nomomento,estouconfusocomooufwestápermitindoisso.

$sudoufwstatusverboseStatus:activeLogging:on(low)Default:deny(incoming),deny(outgoing),deny(routed)Newprofiles:skipToActionFrom------------22/tcpALLOWINAnywhere22/tcp(v6)ALLOWINAnywhere(v6)

Altereiopadrãodesaídapara"negar" apenas para ter certeza de que não houve problema. Se a porta ssh é a única regra permitida, como está o tráfego da web?

Linux 4.10.0-42-genérico # 46 ~ 16.04.1-Ubuntu SMP seg Dez 4 15:57:59 UTC 2017 x86_64 GNU / Linux

Obrigado pela ajuda.