Isso deve ser feito, não estou familiarizado com o Docker e sua configuração, mas isso deve levar os dados para onde você quiser.
iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination 10.10.0.5:3389
iptables -t nat -A POSTROUTING -p tcp -d 10.10.0.5 --dport 3389 -j SNAT --to-source 192.168.0.2