如何为Docker中的mosquitto容器添加本地IP192.168.1.20？

要给Mosquitto容器分配局域网IP 192.168.1.20，你需要使用Docker的macvlan网络驱动——它能让容器直接接入物理局域网，获得和主机同网段的独立IP。具体操作如下：

1. 创建macvlan网络 #

先在主机（192.168.1.16）上创建macvlan网络，替换命令中的eth0为你主机实际的物理网卡名称（可通过ip addr命令查看）：

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  --ip-range=192.168.1.20/32 \
  -o parent=eth0 macvlan_net

参数说明：

• --subnet：你的局域网子网段
• --gateway：局域网网关（通常是路由器IP）
• --ip-range：指定分配给容器的单个IP，需确保该IP未被局域网内其他设备占用
• -o parent：绑定到主机的物理网卡

2. 修改docker-compose配置 #

更新配置文件，让Mosquitto同时加入原有openhabnet（保持与OpenHAB的内部通信）和新创建的macvlan_net，并指定固定IP：

version: '3.7'

services:
  openhab:
    image: "openhab/openhab:3.3.0"
    container_name: "openhab"
    restart: always
    networks:
      openhabnet:
        aliases:
          - openhab
    ports:
      - 8082:8080
      - 8444:8443
    volumes:
      - "/etc/localtime:/etc/localtime:ro"
      - "/etc/timezone:/etc/timezone:ro"
      - "./openhab_addons:/openhab/addons"
      - "./openhab_conf:/openhab/conf"
      - "./openhab_userdata:/openhab/userdata"
    environment:
      CRYPTO_POLICY: "unlimited"
      EXTRA_JAVA_OPTS: "-Duser.timezone=Europe/Berlin"
      OPENHAB_HTTP_PORT: "8080"
      OPENHAB_HTTPS_PORT: "8443"
      USER_ID: "1000"
      GROUP_ID: "1000"

  mosquitto:
    image: "eclipse-mosquitto:latest"
    container_name: "mosquitto"
    user: "1000:1000"
    restart: always
    networks:
      openhabnet:
        aliases:
          - mosquitto
      macvlan_net:
        ipv4_address: 192.168.1.20
    ports:
      - 1884:1883
      - 9001:9001
    volumes:
      - "./mosquitto/config:/mosquitto/config"
      - "./mosquitto/log:/mosquitto/log"
      - "./mosquitto/data:/mosquitto/data"
    environment:
      - TZ=Europe/Bratislava

networks:
  openhabnet:
    driver: bridge
  macvlan_net:
    external: true

3. 配置Mosquitto监听权限 #

确保Mosquitto配置文件（./mosquitto/config/mosquitto.conf）允许监听所有地址，让局域网设备能通过192.168.1.20访问：

listener 1883 0.0.0.0
allow_anonymous true  # 若需密码认证可改为false，同时配置密码文件

4. 重启服务生效 #

执行命令重启容器：

docker-compose down
docker-compose up -d

验证 #

在局域网内的其他电脑（192.168.1.17/18）上，使用MQTT客户端测试连接tcp://192.168.1.20:1883，确认能正常发送消息。

注意：主机（192.168.1.16）默认无法直接访问容器的macvlan IP，这是macvlan的特性。若需主机访问，可在主机上创建macvlan子接口实现，但非需求必需。

内容的提问来源于stack exchange，提问作者user2219071