Docker 网络怎么使用 Transparent 网络实现透明网桥-Docker-PHP中文网

macvlan（linux）和transparent（windows）驱动使容器获得独立mac/ip、直连物理网络、绕过nat；linux无transparent驱动，macvlan为其等效方案，需手动分配ip并注意宿主机互通配置。

docker 网络怎么使用 transparent 网络实现透明网桥

Transparent 网络驱动仅适用于 Windows 上的 Docker Desktop（Windows Server 容器或 Hyper-V 隔离模式），Linux 平台对应的是 Macvlan，不是 Transparent。所以如果你在 Linux 环境下看到“Transparent”，那通常是混淆或文档误标。真正能实现“容器像物理机一样直接接入局域网、拥有独立 MAC/IP、不经过 NAT”的，是 **Macvlan**（Linux）或 **Transparent**（Windows）。下面按平台说明如何使用：

Transparent 网络在 Windows 上的作用，就是让容器获得宿主机物理网卡的同一网段 IP，跳过 NAT 和虚拟交换机，直接暴露在局域网中——这就是所谓“透明网桥”效果。

Windows 上启用 Transparent 网络

前提：使用 Windows Docker Desktop + Windows 容器（非 Linux 容器），且宿主机已启用 Hyper-V 或 Windows 容器支持。

确认网络适配器可用：打开 PowerShell（管理员），运行 Get-NetAdapter，记下物理网卡名（如 Ethernet）
创建 Transparent 网络：
docker network create -d transparent --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o com.docker.network.windowsshim.interface="Ethernet" my-transparent
注意替换 subnet、gateway 和网卡名
启动容器并指定该网络：
docker run -it --network=my-transparent --ip=192.168.1.100 mcr.microsoft.com/windows/servercore:ltsc2022
容器将直接获得局域网 IP，可被其他设备 ping 通、访问服务，无需端口映射

Linux 上等效方案：Macvlan

Linux 没有 Transparent 驱动，但 Macvlan 实现完全相同的效果：容器独占 MAC 地址、直连物理网络、无 NAT、跨子网需额外路由配置。

minimax-mcp-docker版（适配极空间）

MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。

下载

创建 Macvlan 网络（绑定到物理网卡，如 ens33）：

docker network create -d macvlan \<br>
    --subnet=192.168.1.0/24 \<br>
    --gateway=192.168.1.1 \<br>
    -o parent=ens33 \<br>
    my-macvlan

启动容器并指定静态 IP：
docker run -it --network=my-macvlan --ip=192.168.1.101 nginx
注意：宿主机默认无法直接 ping 容器 IP（因流量不经过宿主机协议栈），如需互通，需添加路由或启用 macvlan_mode=bridge 并配置 host-local 网关

关键注意事项

无论 Transparent 还是 Macvlan，本质都是“把容器当一台真实设备接进物理网络”，因此：

IP 必须由你手动分配或通过 DHCP 服务器分配，不能依赖 Docker 内置 IPAM 自动分配（除非对接外部 DHCP）
物理交换机需允许该 MAC 地址通信（部分企业网络启用了 MAC 白名单或端口安全，需提前协调）
容器与宿主机默认不在同一网络命名空间，彼此不通是正常现象；若需通信，Windows 可用 --allow-unqualified-dns-query 或 Host 网络辅助，Linux 建议额外加一个 bridge 网络做管理面
不支持端口映射（-p），因为容器已直接暴露 IP 和端口