怎么通过Docker网络模式配置实现容器与宿主机同网段互通-Docker-PHP中文网

macvlan 是 docker 中实现容器与宿主机同网段、获真实 ip 并被局域网直连访问的唯一可行方案，它绕过 nat 和桥接，让容器以独立设备身份接入物理网络。

怎么通过docker网络模式配置实现容器与宿主机同网段互通

要让 Docker 容器和宿主机处在同一网段、能被局域网内其他设备直接访问，不能依赖默认的 bridge 模式——它用的是私有子网（如 172.17.0.0/16），容器 IP 对外不可见，还经过 NAT，源地址也不真实。

真正可行的方式是使用 macvlan 网络驱动，它能让容器获得一个和宿主机同网段的真实 IP，就像插了一根网线直连路由器一样。

查清宿主机网络参数再动手

macvlan 不是“开箱即用”，它必须严格匹配你当前的物理网络配置：

运行 ip a 或 ifconfig，确认主网卡名（比如 eth0、enp0s3、ens33）
记下宿主机当前 IP（如 192.168.1.15）、子网掩码（如 /24）、默认网关（如 192.168.1.1）
确保该网段还有可用 IP（比如 192.168.1.100–192.168.1.200），避免和宿主机或已有设备冲突

⚠️ 注意：部分家用路由器或交换机默认禁用“混杂模式”或限制多 MAC 地址接入，可能需在路由器后台开启「AP 模式」或关闭「端口安全」。

创建 macvlan 网络并绑定物理网卡

用 docker network create 命令创建一个 macvlan 类型网络，关键参数必须对齐宿主机网络：

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 \
  my-macvlan

--subnet 必须和宿主机所在网段一致（不能写错成 192.168.1.1/24，那是单个 IP）
-o parent= 后面填你查到的真实网卡名，不是 docker0 或 lo
网络名（如 my-macvlan）自定义，后续 run 容器时要用到

✅ 成功后可通过 docker network ls 和 docker network inspect my-macvlan 查看是否创建成功，并确认 subnet、gateway、parent 是否正确。

启动容器并指定同网段固定 IP

macvlan 网络支持静态 IP 分配，推荐显式指定，避免 DHCP 不稳定或 IP 冲突：

docker run -d \
  --name web-server \
  --network my-macvlan \
  --ip=192.168.1.110 \
  -p 80:80 \
  nginx

--network my-macvlan 表示使用刚才创建的 macvlan 网络
--ip= 必须落在 --subnet 范围内，且不能和宿主机、路由器、其他设备重复
-p 80:80 在 macvlan 下通常不需要映射（容器已有真实 IP，外部可直连 http://192.168.1.110），但保留也无害

? 提示：如果只是想让容器提供服务，不建议加 -p；如果容器内部还要主动访问外部（比如 curl 公网 API），macvlan 默认走物理网卡，一般也能通，但某些环境需额外配路由或检查防火墙。

Docker Container Cleaner
CLI工具，用于清理已停止的Docker容器、未使用的镜像、卷和网络，释放磁盘空间。

下载

宿主机访问容器：无需特殊配置

因为容器和宿主机在同一个二层广播域，只要 IP 不冲突、防火墙放行，宿主机就能直接 ping 192.168.1.110 或 curl http://192.168.1.110。

不过要注意一点：默认情况下，宿主机无法直接通过 macvlan 分配的 IP 访问容器（Linux 内核限制）。解决方法有两个：

✅ 推荐：为宿主机创建一个辅助 macvlan 接口（alias），例如：
```
ip link add macvlan-host link eth0 type macvlan mode bridge
ip addr add 192.168.1.254/24 dev macvlan-host
ip link set macvlan-host up
```
这样宿主机就多了一个同网段的“虚拟接口”，能和容器平等通信。
⚠️ 替代方案：改用 ipvlan 模式（更轻量，且原生支持宿主互通），但配置稍复杂，macvlan 更直观易懂。