Das Problem lag bei der MTU-Größe der Docker-Schnittstelle. Ich habe eine PPPoE-Verbindung, die eine MTU-Größe von weniger als 1500 Bytes hat – also musste ich MSS Clamping in iptables einstellen.
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Weitere Informationen zur Lösung finden Sie hier: https://stackoverflow.com/a/79081640/1342413