Gostaria de ter vários contêineres do Docker em uma rede juntos, para que eles possam se comunicar com um e outro, mas não com a Internet ou com qualquer host que não esteja nessa rede.
Em seguida, gostaria de pegar um desses contêineres e anexá-lo a uma segunda rede, para que ele tenha uma rota para a Internet e, em seguida, ter esse contêiner como um gateway de Internet para os outros. Eu gostaria que fosse impossível no nível da rede para esses contêineres obter um pacote fora de sua rede, a menos que ele passasse pelo contêiner do gateway.
Qual é a melhor maneira de fazer isso?