Как пробросить туннель wireguard в докер сеть?

Уже все объяснили
Cпособ проброса порта в iproute2 или почему iptables чудит?

это не ответ, там проброс с вдс на вторую вдс а тут с локал ип не доходит в докер сеть

Настройте в докере MTU, чтобы было <= 1420 (это значение MTU интерфейса wg0). Не знаю, решит ли это вашу проблему, но сделать это нужно, поскольку по умолчанию в докере может стоять 1500.

/etc/docker/daemon.json:

{
  "mtu": 1400
}

Ну и вывод команды ss -ltnp тоже не мешало бы иметь, чтобы понять чего слушает докер на компе.

дело было в конфигураций iproute2 ты знаешь как маршрутизировать трафик?

https://ibb.co/VQd48S0 iproute2 настраиваю таким скриптом https://pastebin.com/nxgJAMbF

Из стартового топика не совсем понятно, чего ты вообще хочешь добиться. Я правильно понимаю, что сначала ты какой-то свой сервер просто поднял в host-системе компа и он был нормально доступен всем клиентам, а теперь тебе приспичило этот сервер засунуть в докер-контейнер? Каким образом ты собираешься теперь обращаться к этому серверу, по какому IP-шнику? Или задача более широкого плана?

Да сервер сначала запускал в не изолированной среде(host-системе), после решил запустить сервер в докере, смотрю а сервер не пингуется после этого, возвращаю обратно в хост систему - сервер снова виден. Есть способы решения?

Что значит «пингуется»? Пинговать можно какой-то IP-шник, а не сервер. Порт докеровского сервера заэкспортирован?

… все заэкспортированные порты реально обслуживаются внутренним докеровским NAT-сервером, который в свою очередь слушает уже всякие host-интерфейсы.

пингуется = на сервер заходит

https://pastebin.com/xwaJpGfs - вот что он имеет докер

Похоже, докеровский NAT-сервер не цепляется к wg0-интерфейсу. Попробуй заэкспортировать порт докеровского сервера конкретно на айпишник wg0-интерфейса.

cтартовать сервер в докере на 10.228.228.2:25565 не помогает

https://pastebin.com/CQg7ek1u

ports:
- 10.228.228.2:25565:25565

Ну и погугли: docker not listening wireguard interface

тут не в этом дело, тут что то с iproute2 надо шаманить

может пригодится:
https://www.procustodibus.com/blog/2022/02/wireguard-remote-access-to-docker-containers/