Docker容器在自定义Bridge网络下访问私有网络IP的配置问题

针对你遇到的「自定义Bridge网络容器无法访问主机第二个接口连接的私有网络设备」的问题，以下是两种可行的解决方案：

方案一：给自定义Bridge网络添加静态路由 #

核心是让容器的流量能通过主机的第二个私有网络接口转发到目标子网，步骤如下：

1. 确认主机私有网络信息

   • 找到主机连接私有网络的第二个接口名称（例如eth1），以及该接口在私有网中的IP（例如192.168.10.1）
   • 确认摄像头所在的子网（例如192.168.10.0/24）

2. 给自定义Bridge网络添加路由
   执行以下命令，让所有连接到mycoolnet的容器都能访问目标私有子网：

   docker network update --route-add 192.168.10.0/24 via=192.168.10.1 mycoolnet
   

   替换命令中的子网和主机接口IP为你的实际信息。

3. 开启主机IP转发
   确保主机允许IP转发，否则容器流量无法通过主机转发到私有网络：

   # 临时开启
   echo 1 > /proc/sys/net/ipv4/ip_forward
   # 永久开启（重启后生效）
   echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p
   

方案二：同时连接自定义Bridge和Macvlan网络 #

Macvlan属于用户自定义网络，因此可以和mycoolnet同时连接（不会触发Docker的网络模式冲突限制），让容器直接接入私有网络：

1. 创建匹配私有网络的Macvlan网络
   执行命令创建Macvlan网络，指定私有网的子网、网关和父接口：

   docker network create -d macvlan \
     --subnet 192.168.10.0/24 \
     --gateway 192.168.10.1 \
     -o parent=eth1 \
     my-camera-macvlan
   

   • --subnet：摄像头所在私有网络的子网段
   • --gateway：私有网络的网关IP
   • -o parent：主机连接私有网络的第二个接口名称

2. 给容器同时连接两个网络
   先启动容器并连接mycoolnet，再连接Macvlan网络：

   # 启动容器并连接自定义Bridge
   docker run -d --name my-service --network mycoolnet <你的镜像名>
   # 连接Macvlan网络
   docker network connect my-camera-macvlan my-service
   

   此时容器既能和mycoolnet内的其他容器通信，又能直接访问私有网络中的摄像头。

对之前尝试方案的补充说明 #

• 方案1失败原因：host属于非用户定义网络模式，Docker禁止同时连接用户自定义网络和非用户定义网络模式，而Macvlan是用户自定义网络，因此不存在这个限制。
• 方案2失败原因：--aux-host仅添加主机名映射，但容器的路由表中没有到目标私有子网的路径，因此无法建立连接，核心问题是路由而非主机名解析。
• 方案3失败原因：之前的Macvlan配置未匹配摄像头所在的私有子网，或未正确指定父接口，只要配置与私有网络参数一致，Macvlan容器即可直接与同子网设备通信。

内容的提问来源于stack exchange，提问作者radiofreemyourenji