Дима Петров

прочитав этот ответ, стало ясно что процесс в контейнере не должен уходить в фон и выводить все в консоль контейнера.
теперь Dockerfile выглядит так.

FROM almalinux

MAINTAINER sajor2006 <sajor2006@ya.ru>

ENV TZ=Europe/Moscow

RUN yum install -y epel-release && yum install -y httpd
RUN yum clean all
RUN sed -i 's/^#ServerName/ServerName/g' /etc/httpd/conf/httpd.conf

CMD exec httpd -DFOREGROUND

exec - закрывает текущий SHELL и запускает процесс httpd

httpd -DFOREGROUND - нормально понять значение этого ключа у меня не получилось.

Вот так получилось сделать.
type nonbroadcast;
вот такой конфиг
на остальных устройствах указал соседа главный сервер.

за ~10с. собирается вся таблица маршрутизации, при перестраивании не разваливается.

router id 172.17.11.2;
log syslog all;
protocol device {
        scan time 10;
}

protocol kernel {
        export all;
        scan time 15;
}

protocol ospf my {
        area 0 {
        interface "enp1s0f1", "tap0" {
                        cost 5;
                        type nonbroadcast;
                        strict nonbroadcast no;
                        hello 10; retransmit 5; wait 40; dead 40;
                        authentication none;
                neighbors {
                                172.17.11.1 eligible;
                        };
                };
        };
}

Генерируй новые.

source /usr/share/easy-rsa/2.0/keys/vars

/usr/share/easy-rsa/2.0/keys/./build-ca

если роутер не много прокачать, то можно прям на роутере парсить трафик.

получилось сделать так
прокинул порт
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 58423 -j DNAT --to-destination 172.16.74.80(локальная сеть за vpn):80

Подменяю ip с которого обращаются
iptables -t nat -I POSTROUTING 1 -p tcp --dst 172.16.74.80 --dport 80 -j SNAT --to-source 172.17.1.1

Спасибо.