Docker网络接口干扰mDNS地址问题求助

我之前也碰到过一模一样的坑——Docker启动后约30分钟，Avahi就把docker0的IP当成主机的mDNS地址对外广播，导致局域网设备无法通过<hostname>.local正确解析到eth0的IP。试了各种配置调整，最后这几个步骤彻底解决了问题：

1. 精准配置Avahi，强制只发布eth0接口的IP #

编辑Avahi的核心配置文件/etc/avahi/avahi-daemon.conf，替换[server]段的内容为：

[server]
allow-interfaces=eth0
deny-interfaces=docker0,br-*
publish-interface=eth0
publish-addresses=yes
publish-hinfo=no
publish-workstation=no
use-ipv4=yes
use-ipv6=no

• deny-interfaces=docker0,br-*：阻止Avahi监听Docker默认网桥和所有自定义网桥（Docker自定义网桥默认以br-开头）
• publish-interface=eth0：强制Avahi只对外发布eth0接口的IP地址
• 关闭IPv6相关发布（如果不需要的话），避免接口检测混乱

保存配置后重启Avahi服务：

sudo systemctl restart avahi-daemon
sudo systemctl enable avahi-daemon  # 确保开机自启

2. 确保Docker的iptables规则不拦截mDNS流量 #

Docker会自动修改iptables规则，可能会意外拦截mDNS的UDP广播流量（mDNS使用5353端口）。添加两条iptables规则允许eth0上的mDNS流量：

sudo iptables -A INPUT -i eth0 -p udp --dport 5353 -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -p udp --sport 5353 -j ACCEPT

为了让规则永久生效，安装iptables-persistent工具保存规则：

sudo apt update && sudo apt install iptables-persistent
sudo netfilter-persistent save

3. 验证配置是否生效 #

• 重启Docker服务：sudo systemctl restart docker
• 在本机和局域网其他设备上持续ping <hostname>.local，观察1小时以上，确认解析地址始终是eth0的IP
• 查看Avahi日志排查异常：sudo journalctl -u avahi-daemon -f，启动Docker后如果日志中没有出现docker0相关的注册信息，说明配置生效

为什么之前的配置没生效？ #

你之前只添加了allow-interfaces和deny-interfaces，但Avahi默认会自动扫描所有新增的网络接口，当Docker创建docker0网桥时，可能触发Avahi重新检测接口，此时如果没有publish-interface强制指定发布接口，Avahi可能会误选docker0的IP对外广播。

内容的提问来源于stack exchange，提问作者Olshansky