Docker宿主机与容器能否使用不同网络命名空间处于同一子网

完全可以实现，这种桥接模式的容器网络是非常成熟的通用需求，容器会拥有独立的网络命名空间、独立MAC/IP地址，和宿主机处于同一二层子网，效果和VirtualBox桥接模式完全一致。常用有两种实现方案：

方案1：macvlan驱动（配置最简，无需修改宿主机原有网络配置） #

macvlan是Linux内核原生支持的虚拟网络技术，可直接在宿主机物理网卡上虚拟出多个独立MAC地址的子接口分配给容器，天然满足独立网络栈的要求。
操作步骤：

• 先确认宿主机连接局域网的物理网卡名称（示例用enp0s3），以及当前局域网的子网、网关信息（示例子网为192.168.1.0/24，网关为192.168.1.1）
• 执行命令创建Docker macvlan网络：

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=enp0s3 \
  lan_bridge

• 启动容器时指定使用该网络，手动分配同子网空闲IP即可：

docker run -d --network lan_bridge --ip 192.168.1.201 --name test_container nginx

注意：默认macvlan模式下宿主机和容器无法直接通信，如有互通需求可额外配置宿主机的macvlan子接口实现。

方案2：自定义Linux网桥（兼容性更强，适合复杂网络管控场景） #

需要先在宿主机创建网桥绑定物理网卡，再让容器网络关联该网桥：

• 第一步配置宿主机网桥，以Debian/Ubuntu的netplan配置为例，编辑/etc/netplan/01-netcfg.yaml：

network:
  version: 2
  ethernets:
    enp0s3:
      dhcp4: no
  bridges:
    br0:
      interfaces: [enp0s3]
      dhcp4: yes

执行netplan apply生效配置，此时原来物理网卡的IP会转移到网桥br0上。

• 创建Docker自定义桥接网络关联br0：

docker network create -d bridge \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o "com.docker.network.bridge.name=br0" \
  --ip-range=192.168.1.200/28 \
  lan_bridge_br

• 启动容器时指定该网络即可，IP会自动从配置的地址池分配，也可手动指定：

docker run -d --network lan_bridge_br --name test_container nginx

两种方案均可实现你需要的效果，可根据自己的使用场景选择。

内容的提问来源于stack exchange，提问作者sebelk