Docker多容器UDP通信：端口冲突解决与外部设备连接需求

1. 创建自定义桥接网络（解决A、B内部运行及与C的通信问题） #

Docker默认的桥接网络虽然能让容器通信，但自定义网络支持容器名直接解析，更适合你的场景。创建专属网络后，A、B、C可以在这个网络内互相访问，且A、B内部的端口不会冲突（容器端口是独立隔离的）。

sudo docker network create my-app-network

2. 启动容器A和B #

启动时指定加入刚才创建的自定义网络，无需映射端口到宿主机（避免宿主机端口冲突）：

# 启动容器A
sudo docker run -itd --name A --privileged --network my-app-network myprojects:1.0 bash run.sh

# 启动容器B
sudo docker run -itd --name B --privileged --network my-app-network myprojects:1.0 bash run.sh

此时A、B内部的项目可正常运行，各自使用的端口互不干扰。容器C后续加入同一网络后，直接通过A:端口号、B:端口号就能访问它们的服务。

3. 配置容器C的网络（兼顾内部通信与外部设备访问） #

你之前直接指定IP失败的核心原因：Docker默认桥接网络的IP段和外部设备的192.168.10.x网段不匹配，强行指定不属于Docker网络段的IP会导致网络链路不通。下面提供两种可行方案：

方案一：双网卡模式（推荐） #

让C同时加入自定义桥接网络（和A、B通信）与macvlan网络（和外部设备通信），macvlan能让C获得和外部设备同网段的真实IP，直接被设备识别。

步骤1：创建macvlan网络

先通过ip addr命令查看宿主机的物理网卡名称（比如eth0），再创建macvlan网络：

sudo docker network create -d macvlan \
  --subnet=192.168.10.0/24 \
  --gateway=192.168.10.1 \
  -o parent=eth0 my-macvlan-network

步骤2：启动并配置容器C

# 先启动C并加入自定义桥接网络
sudo docker run -itd --name C --privileged --network my-app-network listener:1.0

# 再将C连接到macvlan网络，指定一个192.168.10.x网段的可用IP（比如192.168.10.100）
sudo docker network connect --ip 192.168.10.100 my-macvlan-network C

此时C既能通过容器名访问A、B的端口，又能通过192.168.10.100和外部设备192.168.10.2正常通信，外部设备也能直接识别C的这个IP。

方案二：宿主机端口转发（简易版） #

如果不想配置macvlan，可通过宿主机做中转，让外部设备通过宿主机IP访问C：

步骤1：启动容器C

sudo docker run -itd --name C --privileged --network my-app-network listener:1.0

步骤2：配置iptables端口转发

假设C和外部设备通信的业务端口是8080（根据实际替换），执行以下命令：

# 获取容器C的内部IP
C_IP=$(sudo docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' C)

# 配置转发：外部设备访问宿主机的8080端口，自动转发到C的8080端口
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination ${C_IP}:8080
sudo iptables -t nat -A POSTROUTING -p tcp --dport 8080 -j MASQUERADE

同时确保宿主机防火墙允许该端口的入站访问。这种方式下，外部设备通过访问宿主机的192.168.10.xIP和对应端口，就能和C通信。

4. 验证通信效果 #

• 进入容器C，测试访问A、B的端口：

  sudo docker exec -it C bash
  # 示例：telnet访问A的1000端口
  telnet A 1000
  # 示例：telnet访问B的1000端口
  telnet B 1000
  

• 测试C与外部设备的通信：

  sudo docker exec -it C ping 192.168.10.2
  # 或用业务协议工具测试对应端口
  

内容的提问来源于stack exchange，提问作者Alireza Nikpay