Вы уже сделали все, что вам нужно, как уже упоминалось в комментариях @mostafa.Когда вы выставляете порты, вы фактически отображаете внутренние порты сети докера на порты хоста, таким образом делая ваши сервисы доступными с хоста.
Единственное, о чем вы должны заботиться - это интерфейс хоста, к которому привязаны сервисы.,По умолчанию, когда вы пишете -p 123:123
сопоставление докера с 0.0.0.0
, это означает, что службы становятся доступными во всех сетях, к которым подключен хост.
Вы можете явно указать это в форме -p <interface>:123:456
, чтобы сделать этот порт тольковидимый в указанной сети.