Можно ли сделать роутер в контейнере для двух сеток докера?

Question

[rustler2000]

Собственно хочется на одном хосте поднять в докере две сетки, и роутить (и файрволить) через контейнер.
Желательно без всяких дополнительных capability.
Сходу както не нагуглил.

Оно вообще возможно так?
Может кто видел чтото похожее?