Sing-box конфликтует с docker

убирайте авто роут и настраивайте маршрут вручную, удобнее и лучше наверное через новую route table, примерно показывал как это делать тут Настройка цепочки wireguard+xray - #14 by 0ka. Не забудьте сделать маршруты для локальной сети, а то пинги так и не начнут ходить. но лучше отказаться от sing-box т.к. tun глючный и разрабу пофиг.