для начала отключить фаерволл
далее подключить докер не к отдельной сети через NAT, а "бриджем" в ту же сеть что и хост ПК
хз умеет ли это докер. виртуалки точно умеют
далее указать IP tftp сервера в Вашем DHCP сервере, чтоб клиенты знали куда ломиться им