При включенном фаерволе (iptables), настроенном на полный запрет входящего трафика, любой docker контейнер с опубликованными портами становится открытым для доступа из интернета, это обусловлено правилами iptables которые добавляет сам docker автоматически при установке.
Удалить папку penumbra, чтобы выполнить чистую установку
Клонируем репозиторий себе