Rancher пропускал запросы к внутренним адресам мимо списка разрешённых
Rancher Manager умеет пересылать запросы от имени пользователя через встроенный метапрокси. Список разрешённых адресов у него есть, но проверка стояла там, где уже не могла остановить пересылку.