嵌入式Linux下Docker主机网络指定eth1网卡的方法问询

一、docker run直接指定网卡的可行性 #

在--network host模式下，容器完全共享主机的网络命名空间，无法直接通过docker run参数指定仅使用eth1网卡——容器会默认看到主机上所有网络接口（包括eth0和eth1）。但你可以在启动容器内的应用时，强制指定绑定到eth1的IP地址，以此规避eth0的使用，示例命令：

docker run --network host your-image your-app-command --bind=192.168.x.x:port

将192.168.x.x替换为eth1的实际IP，这样应用只会监听eth1对应的端口，不会占用eth0的资源。

二、修改主机配置，让Docker优先使用eth1 #

如果容器内的应用默认监听所有接口（0.0.0.0），可以通过以下几种方式调整主机网络或Docker配置，实现流量优先走eth1：

1. 调整网卡路由优先级 #

通过修改网卡的metric值（数值越小优先级越高），让eth1的路由优先级高于eth0：

• 临时生效（重启后失效）：

ip route change default via <eth1网关IP> dev eth1 metric 10
ip route change default via <eth0网关IP> dev eth0 metric 100

• 永久生效（以Debian/Ubuntu为例，其他系统路径略有差异）：
  编辑/etc/netplan/00-installer-config.yaml，在eth1的配置块中添加metrics: 10，在eth0的配置块中添加metrics: 100，示例：

network:
  ethernets:
    eth0:
      addresses: [x.x.x.x/24]
      gateway4: x.x.x.1
      metrics: 100
    eth1:
      addresses: [y.y.y.y/24]
      gateway4: y.y.y.1
      metrics: 10
  version: 2

执行netplan apply使配置生效。

2. 修改Docker守护进程绑定IP #

让Docker守护进程默认绑定到eth1的IP，这样host模式下的容器会优先使用该IP：

• 编辑（或创建）Docker配置文件/etc/docker/daemon.json：

{
  "hosts": ["tcp://<eth1的IP>:2375", "unix:///var/run/docker.sock"]
}

• 重启Docker服务：

systemctl restart docker

注意：如果之前Docker通过systemd配置监听，需要先注释掉/lib/systemd/system/docker.service中ExecStart行的-H fd://，避免端口冲突。

3. 用iptables限制容器流量仅走eth1 #

如果需要严格隔离eth0和容器流量，可添加iptables规则，既保留eth0的串口功能，又限制容器流量仅通过eth1：

# 禁止容器（共享主机网络）通过eth0发送非串口相关流量
iptables -A OUTPUT -o eth0 -j DROP
# 允许eth0的以太网转串口业务流量（替换为实际端口/协议）
iptables -A OUTPUT -o eth0 -p tcp --dport <串口转以太网端口> -j ACCEPT

内容的提问来源于stack exchange，提问作者Sterling