Considerando um cenário onde desenvolvedores precisam depurar problemas de conectividade de rede entre contêineres Docker complexos, que interagem através de diferentes redes definidas pelo usuário e *overlays*, e que utilizam *bind mounts* para configuração de rede.

Crie um guia passo a passo, detalhado e prático, para identificar e resolver falhas de comunicação. O guia deve incluir:

1.  **Diagnóstico Inicial:** Quais comandos `docker` e `ip` seriam os primeiros a serem executados para obter uma visão geral da rede de contêineres e seus respectivos *IPs*, *subnets* e *gateways*?
2.  **Verificação de Conectividade Básica:** Como testar a conectividade de *camada 3* (ping/traceroute) entre dois contêineres específicos, mesmo que estejam em redes diferentes ou que um deles esteja usando um *driver* de rede personalizado? Inclua como usar *exec* para rodar esses comandos dentro dos contêineres.
3.  **Análise de Fluxo de Dados (Portas e Firewalls):** Se o ping funcionar, mas a aplicação não, como verificar se as portas necessárias estão abertas e se não há regras de *iptables* ou *security groups* (simulando um ambiente Docker em nuvem) bloqueando o tráfego dentro ou entre os contêineres? Como usar `netstat` ou `ss` dentro do contêiner para verificar *listening sockets*?
4.  **Inspeção de Redes Docker:** Como usar `docker network inspect` de forma eficaz para entender as configurações de rede, os contêineres conectados a cada rede e as opções de *IPAM* (IP Address Management)?
5.  **Captura e Análise de Tráfego:** Qual a melhor forma de capturar tráfego de rede entre contêineres Docker (ex: usando `tcpdump` ou `wireshark` com *port forwarding* ou *socket sharing*) para identificar pacotes perdidos, retransmissões ou problemas de protocolo? Apresente um exemplo prático de filtro para `tcpdump` relevante para este cenário.
6.  **Cenários Comuns de Falha e Soluções:**
    *   Contêineres não conseguem resolver nomes DNS uns dos outros.