¿Hay algún truco para construir un contenedor acoplable con opción de privilegio?

Tengo que agregar alguna regla iptables, en el proceso de compilación me da un error porque privilegelo necesito, así que ¿hay alguna forma de evitarlo, sé que no hay una privilegeopción buildo puedo construir e imágenes sin ejecutarlo?

Se considera una mejor práctica por lo que entiendo para usar capacidades específicas del núcleo:

docker run --cap-add NET_ADMIN <image> <command>

debería conseguirte lo que necesitas. Es posible que deba agregar también SYS_ADMINtambién.