iptables -t nat -A POSTROUTING -p tcp -d 10.10.20.121/24 --dport 3389
iptables -t nat -A POSTROUTING -p tcp -s 10.10.20.121 -j SNAT --to-source <тут внешний адрес вашего сервера КВМ>
mount --bind /home/backup /var/lib/pgsql/10/backups
iptables -I 1 DOCKER-USER -i eth0 -s your-network/24 -p tcp -m conntrack --ctorigdstport 27017 -j ACCEPT
iptables -I 2 DOCKER-USER -i eth0 -p tcp -m conntrack --ctorigdstport 27017 -j DROP
docker run -p 8080:8080 -v C:\Users\slandshow\Github\vistecture-master\example:/demoproject aoepeople/vistecture vistecture --config=/demoproject serve
заодно советую изучить что такое тэги в докере.