如何实现eth2与Mininet中docker1、docker2与eth3的网络连接？

针对你遇到的网桥方案局限性问题，以下是三种可行的替代方案，每种方案都能保证数据包严格沿指定路径传输：

方案一：Veth Pair直接连接物理网卡与Mininet容器 #

Mininet中的Docker容器运行在独立的网络命名空间中，通过创建veth对可以直接将物理网卡与容器的命名空间打通，配合静态路由实现定向转发：

1. 获取Docker容器的网络命名空间
   Mininet启动后，容器的命名空间通常保存在/var/run/netns/目录下，假设docker1和docker2的命名空间分别为mn-docker1和mn-docker2，可通过ip netns list确认。

2. 创建veth对连接eth2与docker1

   # 创建veth对
   ip link add veth-eth2-docker1 type veth peer name veth-docker1-eth2
   # 配置主机端veth（连接eth2）
   ip link set veth-eth2-docker1 up
   ip addr add 192.168.10.1/24 dev veth-eth2-docker1
   # 将容器端veth移入docker1的命名空间并配置
   ip link set veth-docker1-eth2 netns mn-docker1
   ip netns exec mn-docker1 ip link set veth-docker1-eth2 up
   ip netns exec mn-docker1 ip addr add 192.168.10.2/24 dev veth-docker1-eth2
   

3. 创建veth对连接docker2与eth3

   ip link add veth-docker2-eth3 type veth peer name veth-eth3-docker2
   # 配置主机端veth（连接eth3）
   ip link set veth-eth3-docker2 up
   ip addr add 192.168.30.1/24 dev veth-eth3-docker2
   # 将容器端veth移入docker2的命名空间并配置
   ip link set veth-docker2-eth3 netns mn-docker2
   ip netns exec mn-docker2 ip link set veth-docker2-eth3 up
   ip netns exec mn-docker2 ip addr add 192.168.30.2/24 dev veth-docker2-eth3
   

4. 配置静态路由与IP转发

   # 主机路由：将docker1-docker2网段流量指向docker1
   ip route add 192.168.20.0/24 via 192.168.10.2 dev veth-eth2-docker1
   # docker1路由：将eth3方向流量指向docker2（假设docker2的网桥IP为192.168.20.2）
   ip netns exec mn-docker1 ip route add 192.168.30.0/24 via 192.168.20.2 dev <docker1的网桥网卡>
   # docker2路由：将eth2方向流量指向docker1（假设docker1的网桥IP为192.168.20.1）
   ip netns exec mn-docker2 ip route add 192.168.10.0/24 via 192.168.20.1 dev <docker2的网桥网卡>
   # 开启所有节点的IP转发
   sysctl -w net.ipv4.ip_forward=1
   ip netns exec mn-docker1 sysctl -w net.ipv4.ip_forward=1
   ip netns exec mn-docker2 sysctl -w net.ipv4.ip_forward=1
   

方案二：Mininet自定义拓扑+OpenFlow转发规则 #

直接将物理网卡接入Mininet拓扑，通过OpenFlow控制器配置强制转发规则，确保数据包路径符合要求：

1. 编写自定义Mininet拓扑脚本
   创建mytopo.py文件，将eth2、eth3与docker1、docker2直接关联：

   from mininet.topo import Topo
   from mininet.node import Docker
   
   class CustomTopo(Topo):
       def build(self):
           # 创建Docker容器节点
           docker1 = self.addHost('docker1', cls=Docker, dimage='ubuntu:latest')
           docker2 = self.addHost('docker2', cls=Docker, dimage='ubuntu:latest')
           # 创建连接物理网卡的交换机
           s_eth2 = self.addSwitch('s_eth2')
           s_eth3 = self.addSwitch('s_eth3')
           # 建立链路：eth2→s_eth2→docker1→docker2→s_eth3→eth3
           self.addLink(s_eth2, docker1)
           self.addLink(s_eth2, 'eth2')  # 将物理网卡eth2接入拓扑
           self.addLink(docker1, docker2)
           self.addLink(docker2, s_eth3)
           self.addLink(s_eth3, 'eth3')  # 将物理网卡eth3接入拓扑
   
   topos = {'customtopo': (lambda: CustomTopo())}
   

2. 启动Mininet并配置OpenFlow规则

   # 启动Mininet，使用自定义拓扑和远程OpenFlow控制器
   mn --custom mytopo.py --topo customtopo --controller remote
   # 在控制器中配置转发规则（或直接用ovs-ofctl命令）
   # s_eth2：将eth2的流量转发到docker1
   ovs-ofctl add-flow s_eth2 in_port=<eth2_port>,actions=output=<docker1_port>
   # docker1：将s_eth2的流量转发到docker2
   ovs-ofctl add-flow docker1 in_port=<s_eth2_port>,actions=output=<docker2_port>
   # docker2：将docker1的流量转发到s_eth3
   ovs-ofctl add-flow docker2 in_port=<docker1_port>,actions=output=<s_eth3_port>
   # s_eth3：将docker2的流量转发到eth3
   ovs-ofctl add-flow s_eth3 in_port=<docker2_port>,actions=output=<eth3_port>
   

   注：<eth2_port>等端口号可通过ovs-ofctl show s_eth2命令查看。

方案三：IPtables转发规则配合命名空间 #

利用IPtables的DNAT和FORWARD规则，强制流量经过docker1和docker2，无需修改现有网桥配置：

1. 基础IP配置假设

   • eth2：10.0.0.1/24
   • docker1网桥IP：192.168.20.1/24
   • docker2网桥IP：192.168.20.2/24
   • eth3：10.0.0.2/24

2. 主机端IPtables配置

   # 将eth2的所有流量转发到docker1
   iptables -t nat -A PREROUTING -i eth2 -j DNAT --to-destination 192.168.20.1
   iptables -A FORWARD -i eth2 -o <网桥接口> -d 192.168.20.1 -j ACCEPT
   # 将eth3的所有流量转发到docker2
   iptables -t nat -A PREROUTING -i eth3 -j DNAT --to-destination 192.168.20.2
   iptables -A FORWARD -i eth3 -o <网桥接口> -d 192.168.20.2 -j ACCEPT
   # 开启主机IP转发
   sysctl -w net.ipv4.ip_forward=1
   

3. docker1端IPtables配置

   # 进入docker1的命名空间配置
   ip netns exec mn-docker1 iptables -t nat -A PREROUTING -i <网桥网卡> -j DNAT --to-destination 192.168.20.2
   ip netns exec mn-docker1 iptables -A FORWARD -i <网桥网卡> -o <docker1-docker2网卡> -j ACCEPT
   ip netns exec mn-docker1 sysctl -w net.ipv4.ip_forward=1
   

4. docker2端IPtables配置

   ip netns exec mn-docker2 iptables -t nat -A PREROUTING -i <docker1-docker2网卡> -j DNAT --to-destination 10.0.0.2
   ip netns exec mn-docker2 iptables -A FORWARD -i <docker1-docker2网卡> -o <网桥网卡> -j ACCEPT
   ip netns exec mn-docker2 sysctl -w net.ipv4.ip_forward=1
   

内容的提问来源于stack exchange，提问作者Krasny