Você tem a regra MASQUERADE?
Você pode tentar iniciar o daemon com docker -d -b testbr0
e tentar novamente?
Isto irá criar uma nova ponte e configurar todas as regras do iptables para ela.
Se funcionar, provavelmente significa que iptables -t nat -F
ocorreu em algum momento e as regras nat para o docker foram perdidas. Você pode recriá-los manualmente ou mais facilmente, remover a ponte do docker e reiniciar o docker:)