Generalmente: tali blocchi dovrebbero essere gestiti tramite iptables e non dovrebbero raggiungere l’app in primo luogo. È un lavoro piuttosto banale.
Ma il dannato docker rende tutto così difficile. Per quanto ne so, docker aggira in qualche modo iptables ed è per questo che non ha importanza cosa facciamo a livello di server. Ma potrebbe ./launcher enter app e poi funzionare la magia di iptables?