如何为Docker容器指定公网IP？Docker 17.09.1-ce配置求助

我来帮你搞定这个问题！针对你用的Docker 17.09.1-ce版本，结合主机绑定多公网IP的场景，正确的配置步骤应该是这样的：

前提确认 #

首先先确认主机的网卡和公网IP信息，运行以下命令查看：

ip addr

假设你的主网卡是eth0，绑定的5个公网IP分别是192.0.2.1（默认出口）、192.0.2.2、192.0.2.3、192.0.2.4、192.0.2.5，默认网关为192.0.2.254。同时记得开启主机的IP转发（这是容器能访问外部的关键）：

# 临时生效
echo 1 > /proc/sys/net/ipv4/ip_forward
# 永久生效，编辑/etc/sysctl.conf，添加或修改：net.ipv4.ip_forward=1，然后执行
sysctl -p

方法一：通过SNAT规则指定容器出口IP（推荐） #

这个方法不需要修改容器的网络结构，通过iptables规则将容器的出站流量转换为指定的公网IP，步骤如下：

1. 创建自定义桥接网络（比默认bridge网络更稳定灵活）：

docker network create --driver bridge --subnet 172.18.0.0/16 --gateway 172.18.0.1 custom-multi-ip-net

2. 启动容器并分配固定IP：

docker run -d --name test-ip2 --network custom-multi-ip-net --ip 172.18.0.2 nginx

3. 添加SNAT规则：
   把容器的所有出站流量转换为你想要的公网IP（比如192.0.2.2）：

iptables -t nat -A POSTROUTING -s 172.18.0.2 -o eth0 -j SNAT --to-source 192.0.2.2

4. 验证效果：
   进入容器执行curl命令，查看出口IP：

docker exec -it test-ip2 curl http://api.ipify.org

应该会返回192.0.2.2。

如果需要让多个容器共用同一个公网IP，只需要把规则里的源IP换成容器所在的子网即可：

iptables -t nat -A POSTROUTING -s 172.18.0.0/16 -o eth0 -j SNAT --to-source 192.0.2.3

方法二：使用macvlan让容器直接获取公网IP #

如果你的主机所在的网络允许直接给容器分配公网IP（比如机房的物理交换机支持），可以用macvlan网络，让容器直接使用公网IP：

1. 创建macvlan网络：

docker network create -d macvlan \
  --subnet 192.0.2.0/24 \
  --gateway 192.0.2.254 \
  -o parent=eth0 \
  macvlan-public-net

2. 启动容器并指定公网IP：

docker run -d --name test-public-ip --network macvlan-public-net --ip 192.0.2.4 nginx

3. 验证效果：
   直接从外部网络ping这个IP，或者进入容器执行curl命令，都会显示192.0.2.4。

注意：macvlan网络下，主机本身无法直接ping通容器（这是macvlan的隔离特性），如果需要主机和容器通信，可以给主机创建一个macvlan子接口。

为什么之前的配置失败？ #

你之前尝试的方法可能踩了这几个坑：

• 没有开启主机的ip_forward，导致容器的流量无法转发到外部网络；
• 缺少SNAT规则，容器的出站流量到达外部后，返回的流量找不到回容器的路径；
• 自定义网络的网关配置错误，或者macvlan的parent网卡指定错误，导致容器无法获取正确的路由。

内容的提问来源于stack exchange，提问作者Pier