Я нашел ответ. Должна быть добавлена опция --cap-add
docker run --cap-add=NET_ADMIN image
Но, как я понимаю, докер ничего не знает о статических IP-адресах, поскольку docker network inspect
показывает только один IP-адрес. Поэтому подумайте об использовании пользовательской сети