Docker-Podman Ports nach Start blocken

Moin,

gibt es eine Moeglichkeit die Ports, welche durch den Start eines Docker/Podman-Containers geöffnet werden nach aussen (sprich einem Interface) wieder zu schließen? Das Einzige was halt von aussen erreichbar sein soll sind die Ports 22 und 80.

Viele Grüße
nurweilesgeht

Meine "running" config:

-P INPUT DROP
-P FORWARD DROP
-P OUTPUT DROP
-N CNI-FORWARD
-N CNI-ADMIN
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -m comment --comment "CNI firewall plugin rules" -j CNI-FORWARD
-A FORWARD -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A CNI-FORWARD -m comment --comment "CNI firewall plugin rules" -j CNI-ADMIN
-A CNI-FORWARD -d 10.88.0.7 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A CNI-FORWARD -s 10.88.0.7 -j ACCEPT