docker容器可通过docker-net-dhcp插件使用局域网dhcp获取ip：安装插件后创建绑定物理网卡（如br-lan）的网络，指定--ipam-driver null禁用内置ipam，容器启动时自动运行udhcpc向路由器请求地址，支持ipv6及mac绑定固定ip。
要让 Docker 容器使用你家或办公室局域网中已有的 DHCP 服务器（比如路由器自带的 DHCP）来获取 IP 地址，而不是用 Docker 自带的 bridge 网络分配，核心是绕过 Docker 默认的 IPAM（IP 地址管理），改用外部 DHCP 客户端在容器内直接向局域网 DHCP 服务器发起请求。这需要借助专用插件和特定网络模式，不能靠 -p 或默认 bridge 实现。
安装 docker-net-dhcp 插件
这是目前最稳定、适配主流架构的方案。它提供一个 Docker 网络驱动，让容器像普通物理设备一样通过 DHCP 获取局域网 IP。
- 运行安装命令（x86_64 架构）：
docker plugin install ghcr.io/devplayer0/docker-net-dhcp:release-linux-amd64 - 安装时会提示权限申请，输入 y 确认 —— 它需要
CAP_NET_ADMIN、访问/var/run/docker.sock等权限才能操作底层网络 - 验证是否成功：
docker plugin ls应能看到ghcr.io/devplayer0/docker-net-dhcp状态为 enabled
创建基于物理网卡的 DHCP 网络
这个网络不走 Docker 虚拟网桥，而是绑定到宿主机真实网卡（如 eth0、br-lan 或无线接口），让容器“接入”同一广播域。
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- 先查宿主机网卡名：
ip -br a或ifconfig，找到你要桥接的接口（例如br-lan） - 创建网络（以
br-lan为例）：docker network create -d ghcr.io/devplayer0/docker-net-dhcp:release-linux-amd64 --ipam-driver null -o bridge=br-lan my-dhcp-net - 如果局域网支持 IPv6，加
-o ipv6=true参数即可启用 - 注意：
--ipam-driver null是关键，它禁用 Docker 内置 IP 分配，把控制权交给 DHCP
启动容器并接入该网络
容器启动后会自动运行 udhcpc（BusyBox 的轻量 DHCP 客户端），向局域网 DHCP 服务器请求地址。
- 运行示例：
docker run -d --name web-test --network my-dhcp-net -it alpine:latest sh -c "while true; do sleep 3600; done" - 查看容器是否拿到局域网 IP：
docker exec web-test ip a—— 应看到类似eth0: <broadcast...> inet 192.168.1.123/24</broadcast...> - 若需固定 IP，可在路由器 DHCP 静态分配表中，将容器的 MAC 地址（启动时可加
--mac-address 14:57:da:38:52:2a指定）绑定到目标 IP
替代方案：用 macvlan + 宿主机 DHCP 客户端（进阶）
如果你不想装插件，也可手动配置 macvlan 网络，并在容器内运行 DHCP 客户端（如 dhclient 或 udhcpc）。
- 创建 macvlan 网络：
docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=br-lan my-macvlan - 启动容器时挂载 DHCP 工具并手动获取 IP：
docker run -it --network=my-macvlan --cap-add=NET_ADMIN alpine:latest sh -c "udhcpc -i eth0 && tail -f /dev/null" - 缺点：每次重启需重获 IP；无法自动续租；不如插件方案健壮
