docker中macvlan网络使容器获得局域网独立ip、绕过nat，需绑定物理网卡、避免ip冲突并确保交换机支持混杂模式或vlan配置；创建时指定parent网卡、子网和网关；容器推荐静态ip；注意关闭rp_filter、手动设dns、保留宿主机原网络连接。

在 Docker 中用 Macvlan 网络可以让容器直接获得宿主机所在局域网的独立 IP，跳过 NAT，实现与物理机同级的网络地位。关键在于正确绑定宿主机物理网卡、避免 IP 冲突、并确保交换机支持混杂模式（或配置端口为 trunk/access 模式）。

一、确认宿主机网卡和网络环境

Macvlan 依赖底层物理网卡，不能用 lo 或虚拟网桥（如 docker0）。需先查清可用网卡名和当前 IP 分配情况：

• 运行 ip link show 查看网卡列表，常用的是 eth0、enp0s3 或 ens33；
• 用 ip addr show 确认该网卡已有 IP（比如 192.168.1.10/24），这个子网就是容器将要加入的网段；
• 确保交换机端口允许该网卡 MAC 地址之外的其他 MAC 流量（即开启混杂模式，或配置为 trunk 并放行对应 VLAN）；若在家庭路由器下，部分型号不支持，可临时启用“端口隔离关闭”或换用支持 802.1Q 的交换机。

二、创建 Macvlan 网络

使用 docker network create 命令指定物理网卡、子网、网关和 IP 范围。例如宿主机网卡是 enp0s3，局域网为 192.168.1.0/24，网关是 192.168.1.1：

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=enp0s3 \
  my_macvlan

• -o parent=xxx 必须设为真实物理网卡名，不能是别名或 bond 接口（除非已配置支持）；
• 若宿主机本身也用该网卡上网，建议通过 --ip-range 预留一部分 IP 给容器，避开宿主机 IP，例如加 --ip-range=192.168.1.128/25；
• 如果需要 VLAN 隔离，可追加 -o macvlan_mode=bridge（默认）和 -o parent=enp0s3.100（绑定 VLAN 子接口）。

三、启动带固定 IP 的容器

Macvlan 网络中推荐为容器分配静态 IP，避免 DHCP 不稳定（Docker 默认不内置 DHCP 客户端）：

docker run -it --network=my_macvlan \
  --ip=192.168.1.150 \
  --name=test1 \
  alpine:latest

• IP 必须落在 --subnet 范围内，且未被其他设备占用；
• 容器内无需额外配置网络，Docker 自动设置路由和 ARP；
• 宿主机上可通过 ping 192.168.1.150 直接访问容器，局域网内其他设备也能直接访问该 IP。

四、注意事项与排错

Macvlan 易出问题的点集中在网络连通性和重复 IP：

• 容器无法访问外网？检查是否和宿主机 IP 在同一子网且网关可达；确认宿主机没开启 rp_filter（反向路径过滤），可临时关闭：echo 0 > /proc/sys/net/ipv4/conf/enp0s3/rp_filter；
• 容器能 ping 通网关但无法解析域名？Macvlan 容器不继承宿主机 /etc/resolv.conf，需手动指定 DNS：--dns=192.168.1.1 或在 run 时加 --dns-search；
• 宿主机突然无法上网？可能是 Macvlan 网络占用了网卡全部流量，建议始终保留宿主机原网络连接（不要把宿主机 IP 配在 Macvlan 网卡上），仅让容器走 Macvlan；
• 想让多个容器跨主机通信？Macvlan 本身不提供跨主机能力，需配合 VXLAN、BGP 或 SDN 方案（如 Calico + macvlan backend）。