Krembi

Попробуйте просто добавить determine-new-version в needs

needs: [determine-new-version,build-and-push]

Переменную задайте SONAR_WEB_CONTEXT = /sonar
У вас пути от корня различаются и proxy pass поправьте на http://127.0.0.1:9000/sonar/
Это половина проблемы, ее решение может решит и 2ю с MIME

Про 5 GHz
add band=5ghz-a/n/ac frequency=5180 name=5G
Зачем вы сами себя ограничиваете одной частотой в 5GHz, не надо так, диапазон большой.
Сделайте например так:


Про 2 GHz

add band=2ghz-b/g/n control-channel-width=20mhz frequency=2437 name=2G

Аналогично не ограничиваете одной частотой 2437, а также если в вашей сети нет старых устройств, то сменить это "2ghz-b/g/n" на вот это "2ghz-onlyn"

Общее
Local forwarding с вероятностью 99% вам также не нужен:
local-forwarding=yes --> сотрите эту строчку из конфига

location /elastic {
            proxy_pass http://127.0.0.1:9200;
        }

Добавьте слеш

location /elastic {
            proxy_pass http://127.0.0.1:9200/;
        }

В документации это написано
https://nginx.org/ru/docs/http/ngx_http_proxy_modu...

Hairpin NAT +DNS
Либо без hairpin но на local DNS

Нужно монтировать /usr/share/elasticsearch/data

volumes:
      - /home/user/green:/usr/share/elasticsearch/data

Абсолютно нормально. Tracert посылает ping с ограниченным ttl, чтобы прощупать от кого пришёл ответ. Постепенно увеличивая ttl пока не ответит нужный хост.
Промежутрчные хопы занимаются только маршрутизацией. Хоть в интернете и не принято закрывать весь icmp, потери похожи на экономию ресурсов чтобы каждому не отвечать.