C'est surtout une usine à gaz, alors que d'autres outils le font bien. Le principe est de ne pas exposer les ports rutorrent sur le net, mais mettre en place un reverse proxy (traefik, npm), ou bien une solution de vpn (clouflared par exemple) qui fait qu'on ne diffuse jamais du web en http. Dans le cas particulier de rutorrent, seul le port de partage peut/doit être rerouté vers le torrent, mais pas le port de l'interface
De plus docker n'est pas fait pour empiler les couches, mais pour traiter des services unitaires.