如何创建带多网络接口实现不同功能的Docker容器？

该需求完全可以通过Docker原生的多网络挂载能力实现，以下是可落地的操作方案：

核心原理 #

Docker支持为单个容器同时挂载多个独立的网络栈，不同网络可分别绑定宿主机不同物理网卡，天然匹配你两类流量走不同接口的需求，这里我们使用macvlan网络驱动实现物理网卡与容器网络的直接绑定，性能损耗最低。

步骤1：预先创建两个自定义macvlan网络 #

• 第一个网络绑定宿主机eth0，用于对外暴露服务，假设你的eth0所在子网为192.168.0.0/24，网关为192.168.0.1，请根据实际环境替换参数：

docker network create -d macvlan \
  --subnet=192.168.0.0/24 \
  --gateway=192.168.0.1 \
  -o parent=eth0 \
  pub_service_net

• 第二个网络绑定宿主机eth1，用于访问192.168.1.0/24段的网关设备：

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth1 \
  internal_gw_net

步骤2：创建带多网络的容器（Docker命令行方式） #

先创建容器挂载第一个对外服务网络，再附加第二个内部网关网络，示例命令如下：

# 启动容器并挂载对外服务网络，暴露3000端口
docker run -d --name your-app \
  --network pub_service_net \
  -p 3000:3000 \
  your-app-image:latest

# 给运行中的容器附加内部网关网络
docker network connect internal_gw_net your-app

你也可以直接在启动时指定固定IP，避免IP动态变化：

docker run -d --name your-app \
  --network pub_service_net \
  --ip 192.168.0.100 \ # eth0子网内的固定IP
  -p 3000:3000 \
  your-app-image:latest

docker network connect internal_gw_net \
  --ip 192.168.1.100 \ # 192.168.1.0/24段的固定IP
  your-app

Docker Compose 配置示例 #

如果使用docker-compose管理，配置文件如下：

version: "3.8"

services:
  your-app:
    image: your-app-image:latest
    ports:
      - "3000:3000"
    networks:
      pub_service_net:
        ipv4_address: 192.168.0.100 # 按实际eth0子网替换
      internal_gw_net:
        ipv4_address: 192.168.1.100

networks:
  pub_service_net:
    external: true # 引用提前创建的外部macvlan网络
  internal_gw_net:
    external: true

启动命令：docker-compose up -d

验证配置正确性 #

进入容器执行命令验证网络配置：

docker exec -it your-app bash
# 查看网卡信息，应该能看到两个独立的网卡
ip a
# 查看路由表，默认路由走eth0对应网络的网关，192.168.1.0/24路由走eth1对应网关
ip route
# 测试访问内部网关
ping 192.168.1.1
# 测试外部设备能否通过eth0的IP访问3000端口
curl http://192.168.0.100:3000

注意事项 #

• 需提前开启宿主机的IP转发功能，执行sysctl -w net.ipv4.ip_forward=1，如需永久生效请修改/etc/sysctl.conf文件。
• macvlan模式默认宿主机无法直接和容器通信，你的场景中宿主机通过wlan0管理，外部设备直接访问容器IP，不需要额外配置。
• 如果你不想使用macvlan驱动，也可以用bridge网络配合策略路由实现，macvlan是当前场景下配置最简单、性能最优的方案。

内容的提问来源于stack exchange，提问作者Ritsard