在docker中隔离OpenVPN？

我正在Raspberry Pi OS上运行Raspberry Pi中的Docker容器

My docker-compose.yml：

version: '3.3'
services:
    run:
        container_name: raspap
        network_mode: host
        volumes:
            - '/sys/fs/cgroup:/sys/fs/cgroup:ro'
        privileged: true
        image: jrcichra/raspap-docker

我正试图用我的树莓皮做一个接入点，我希望能够在上面运行OpenVPN。但是，当我在Docker容器上运行OpenVPN时，它也会影响Docker容器外部的网络（我想是因为网络模式主机）

问题是，如果使用桥接网络模式——我无法访问Wifi（wlan0接口），没有它——就没有接入点

你知道我如何使用eth0和wlan0接口，以及如何隔离容器，以便运行OpenVPN时只影响容器而不影响整个网络吗