如何配置Podman容器使其与主机及同子网内其他主机互通？

我太懂你这个痛点了——用macvlan或者ipvlan给Podman容器配置同子网IP后，其他主机都能正常访问容器，偏偏宿主机和容器之间死活连不上，对吧？这其实是这两类网络驱动的默认特性，不过咱们有现成的解决办法，分两种情况给你说：

针对Macvlan网络的解决步骤 #

Macvlan的设计本身就是让容器直接接入物理网络，但宿主机的物理网卡默认不会处理来自Macvlan子接口的流量，所以得给宿主机也整个Macvlan子接口，让它加入同一个网络域：

1. 先确认你的宿主机物理网卡（比如是eth0）、子网段（比如192.168.1.0/24）和网关（192.168.1.1），这些信息可以用ip addr命令查。
2. 创建Macvlan子接口：

ip link add mac0 link eth0 type macvlan mode bridge

3. 给这个子接口分配一个和容器同子网但不冲突的IP地址：

ip addr add 192.168.1.100/24 dev mac0

4. 启用这个子接口：

ip link set mac0 up

5. 添加路由规则，让宿主机通过这个子接口访问容器所在的Macvlan网络：

ip route add 192.168.1.0/24 dev mac0

做完这些，宿主机就能和容器正常互通了，其他子网主机的访问也不受影响。

针对Ipvlan网络的解决步骤 #

Ipvlan的逻辑和Macvlan类似，只是基于IP层隔离，同样可以通过给宿主机添加Ipvlan子接口来解决：

1. 同样先确认物理网卡、子网和网关信息。
2. 创建Ipvlan子接口（用L2模式，和容器网络模式保持一致）：

ip link add ip0 link eth0 type ipvlan mode l2

3. 分配同子网的空闲IP：

ip addr add 192.168.1.101/24 dev ip0

4. 启用子接口：

ip link set ip0 up

5. 添加路由规则：

ip route add 192.168.1.0/24 dev ip0

这样宿主机和容器之间的通信就通了。

额外的小提示 #

• 如果你不想每次重启宿主机都重新配置这些接口，可以把上述命令写到/etc/rc.local（记得加执行权限），或者创建一个systemd服务来自动执行。
• 创建Podman网络的时候要确保参数正确，比如创建Macvlan网络的命令：

podman network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 mymacvlan

启动容器时指定这个网络和固定IP：

podman run -d --network=mymacvlan --ip=192.168.1.102 nginx

备注：内容来源于stack exchange，提问作者chutz