如何实现无根Podman容器独立IP网络暴露（支持广播/组播）？

你之前用macvlan的方案确实只支持有根容器，下面几个方案能满足你无根容器的需求：

1. 用IPvlan驱动替代Macvlan #

IPvlan是Macvlan的轻量替代，完全支持无根容器，能让容器拿到物理局域网的独立IP，广播、组播功能和Macvlan一致。

操作步骤： #

• 先创建ipvlan网络（注意你之前命令里的网卡名打错成eht0了，改成eth0）：

  podman network create -d ipvlan -o parent=eth0 --subnet 192.168.3.0/24 --gateway 192.168.3.1 lan-ipvlan
  

• 启动容器接入这个网络：

  podman run --network lan-ipvlan --ip 192.168.3.204 <other options>
  

IPvlan默认是L2模式，和Macvlan行为几乎一样，容器直接接入物理局域网，不需要额外特权，现代Linux内核都支持。

2. 开启Slirp4netns的组播/广播支持 #

Slirp4netns是Podman无根容器默认的网络后端，默认关了组播和广播，开了之后就能用：

临时给单个容器配置： #

启动容器时直接加参数：

podman run --network slirp4netns:enable_multicast=true,enable_broadcast=true --ip 10.0.2.10 <other options>

持久化创建自定义网络： #

先建一个带组播/广播的slirp网络：

podman network create -d slirp4netns --subnet 10.0.3.0/24 --gateway 10.0.3.1 --option enable_multicast=true --option enable_broadcast=true lan-slirp

之后容器直接接入这个网络就行：

podman run --network lan-slirp --ip 10.0.3.204 <other options>

不过要注意，Slirp4netns是NAT网络，容器IP是内部网段，广播和组播只能在这个内部网络里生效，没法和物理局域网的其他设备互通。

3. 无根Bridge网络（适合容器内互通场景） #

如果你的应用只需要容器之间的广播/组播，可以用无根Bridge网络：

配置步骤： #

• 创建带组播支持的bridge网络：

  podman network create -d bridge --subnet 192.168.100.0/24 --gateway 192.168.100.1 --option multicast=true lan-bridge
  

• 容器接入这个网络：

  podman run --network lan-bridge --ip 192.168.100.204 <other options>
  

这个方案的容器IP是内部网段，要和物理网络互通的话需要额外做端口转发，操作比较麻烦，所以更适合容器间的广播/组播需求。

内容的提问来源于stack exchange，提问作者Krist van Besien