如何让一个 Docker 容器向其他容器提供 ICS？

Question

我想让多个 Docker 容器一起位于一个网络上，以便它们可以相互通信，但不能与互联网或不在该网络上的任何主机通信。

然后，我想采用其中一个容器，并将其附加到第二个网络，以便它具有通往互联网的路由，然后让该容器成为其他容器的互联网网关。我希望这些容器在网络级别不可能将数据包从其网络中取出，除非它通过网关容器。

解决这个问题的最佳方法是什么？