Как я могу сделать свои приложения доступными только из nginx, а не из прямых портов в Ubuntu?

У меня есть VPS с Ubuntu, и я хочу разместить на нем свои приложения. Я запускаю свои приложения с докером, и он работает — мои приложения запускаются на локальном хосте с портом, который я установил для них, используя файл docker-compose. Дело в том, что я также могу получить доступ к этим приложениям через IP-адрес сервера (путем ввода номера порта приложения), хотя я не настроил его на nginx. Так что я могу пойти в пример.com:3000 например, и видеть мое приложение узла, даже если я не настроил nginx для его размещения.

Я хочу, чтобы мои приложения были доступны только через nginx и только при их настройке. Есть ли способ сделать это? Я попытался активировать брандмауэр с помощью ufw включить, но это, кажется, ничего не делает...