network_mode: service:gluetun ou container:gluetun, quelle différence ?

service:gluetun est la syntaxe docker-compose, container:gluetun est la syntaxe docker run brute. Les deux font la même chose : le conteneur cible réutilise la stack réseau du conteneur source (aucune interface propre, c'est celle de gluetun). Dans un docker-compose.yml, utilisez toujours service:gluetun. C'est plus propre, ça respecte les dépendances, et les healthchecks fonctionnent. Le template ARR stack utilise cette syntaxe.