Что происходит при проброске портов в Docker? Как это реализуется?