如何将Docker容器C3绑定到指定IP（IP3）进行对外连接？

核心思路 #

通过固定容器IP + 主机iptables SNAT规则实现：既保留容器在主网络DN内的互通能力，又让C3的对外流量强制使用IP3作为源地址。

具体操作步骤 #

1. 给C3分配固定IP（避免容器重启后规则失效）

如果你的DN是Docker自定义桥接网络（默认bridge网络不支持固定IP，需手动创建自定义网络）：

• 若未创建DN网络，先创建带子网的自定义网络：

  docker network create --subnet=172.18.0.0/16 DN
  

• 启动C3时指定固定IP（替换[镜像名]为你的实际镜像）：

  docker run -d --name C3 --network DN --ip 172.18.0.10 [镜像名]
  

如果已在使用DN网络，可先停止C3，再重新启动并指定固定IP。

2. 配置主机iptables SNAT规则

在Debian主机上执行以下命令，将C3的对外流量源地址替换为IP3（替换172.18.0.10为你给C3分配的固定IP，IP3为主机实际的IP地址）：

iptables -t nat -A POSTROUTING -s 172.18.0.10/32 ! -d 172.18.0.0/16 -j SNAT --to-source IP3

规则说明：

• -s 172.18.0.10/32：匹配C3容器的IP作为源地址
• ! -d 172.18.0.0/16：排除主网络DN的子网地址（保证容器间互通不受SNAT影响）
• -j SNAT --to-source IP3：将符合条件的流量源地址替换为IP3

3. 永久保存iptables规则（避免重启主机后规则丢失）

Debian系统中可通过以下命令保存规则：

iptables-save > /etc/iptables/rules.v4

若系统未安装iptables-persistent，先安装：

apt update && apt install -y iptables-persistent

安装过程中会提示是否保存当前规则，选择"是"即可。

验证配置 #

• 容器互通验证：在C1/C2中ping C3的容器IP或容器名，确认能正常通信。
• 出口IP验证：在C3内执行curl ifconfig.me（或类似查询公网IP的命令），确认返回的是IP3。

内容的提问来源于stack exchange，提问作者Thomas