Ich bin auch bei Hetzner und habe meine Jails nicht nach aussen hin offen.
Bei mir sieht das Setup so aus, dass ich die Jails mit IPv4 auf Loopback interface 1 und mit IPv6 direkt auf dem Ethernetinterface (falls die Jails von aussen via IPv6 erreichbar sein sollen). Keine Jail hat die public...