Как спрятать открытый порт за vpn используя docker контейнер?

Использую freepbx в виде docker контейнера. Заметил атаку, идет грубый перебор паролей. Хочу спрятать свой сервер asterisk за openvpn. Самостоятельно пробовал поднять два docker контейнера. Результатом сейчас как раз собираюсь поделиться

Что я сделал:

3. запустил freepbx контейнер hub.docker.com/r/murf66/freepbx, с параметром --net=mynet
4. подключился к vpn, через nmap обнаружил свой freepbx, подключиться к нему не удалось

Будь то freepbx, wordpress, что то еще. Как прятать что либо за vpn используя docker?