Настроить сетевой маршрут из Docker контейнера

В базовой системе настроен VPN Strongswan для связи с внешним сервисом и прописан маршрут что бы обращение к сервису шло через VPN а не через обычный интернет. Программа которая работает с данным внешним сервисом, запущена в контейнере Docker, от чего возникает проблема, из контейнера маршрут на сервис идет через обычный интернет (так как прописанный маршрут в базовой системе не влияет на маршруты контейнера), а если поднять впн из контейнера, то в таком случае внешний сервис не может подключиться к VPN так как ломится в базовую систему, а если VPN настроен на базовой системе то все соединяется хорошо но приложение из докера не может обратится к сервису так как маршрут прописанный в базовой системе, не актуален в контейнере. Требуется помощь разобраться с этим сетевым ребусом.