MacVlan容器已配置IP路由仍无法被外部设备访问
看起来你已经按步骤配置了macvlan网络、主机路由，还准备用Docker Compose给容器指定静态IP，但还是碰到了外部设备没法访问容器的问题对吧？先帮你梳理下已经完成的操作，再聊聊几个大概率能解决问题的排查方向：
你已经完成的配置步骤
1. 创建MacVlan Docker网络
你用这条命令创建了绑定WiFi网卡的macvlan网络，还特意指定了独立的IP段避免冲突：
docker network create -d macvlan \ --subnet=192.168.1.0/24 \ --gateway=192.168.1.1 \ --ip-range=192.168.1.64/26 \ # 避开现有设备的IP范围 -o parent=wlp0s20f3 \ # 绑定你的WiFi网卡 macvlan
2. Ubuntu主机的路由配置
为了让主机能和macvlan容器通信，你做了这些路由设置：
sudo ip link set wlp0s20f3 promisc on sudo ip link add dockerrouteif link wlp0s20f3 type macvlan mode bridge sudo ip addr add 192.168.1.249/32 dev dockerrouteif sudo ip link set dockerrouteif up # 这里你原命令写的dockerrouteif2，应该是笔误吧？ sudo ip route add 192.168.1.64/26 dev dockerrouteif
3. Docker Compose配置（未完成）
你打算给容器指定静态IP，配置框架大概是这样：
services: app: ... # 这里应该还有镜像、端口映射等其他容器配置 networks: macvlan: ipv4_address: 192.168.1.xxx # 需要填192.168.1.64-127之间的一个空闲IP networks: macvlan: external: true # 一定要加这个！告诉Docker用已创建的外部macvlan网络
重点排查的几个问题
1. WiFi网卡不支持MacVlan
这是最常见的坑！很多WiFi网卡的驱动或者WiFi协议本身就不支持macvlan模式，因为WiFi有客户端隔离机制，或者硬件层面限制了虚拟MAC地址的转发。你绑定的是WiFi网卡wlp0s20f3，大概率是这个原因导致外部设备访问不到容器。建议先换成有线网卡试试，或者查一下你这个WiFi网卡的型号是否支持macvlan。
2. 主机路由配置的笔误
你原命令里写了sudo ip link set dockerrouteif2 up，但前面创建的网卡是dockerrouteif，这明显是笔误！如果启动的是不存在的网卡，主机和容器之间的通信链路就断了，外部设备自然没法访问。先把这条命令改成正确的：
sudo ip link set dockerrouteif up
改完后可以用ip addr确认dockerrouteif网卡是否正常启动。
3. Docker Compose的网络配置遗漏
一定要在Compose的networks部分加上external: true，不然Docker会自动创建一个同名的普通桥接网络，那你之前配置的macvlan网络根本没被用到。另外，指定的静态IP必须在192.168.1.64/26这个范围内（也就是192.168.1.64到192.168.1.127之间），而且要确保这个IP没有被局域网里的其他设备占用。
4. 防火墙或路由器的限制
Ubuntu主机上的UFW防火墙可能拦截了容器的流量，先临时关闭UFW测试一下：
sudo ufw disable
如果关闭后能访问了，再重新配置UFW允许192.168.1.64/26段的流量。另外还要检查路由器是否开启了客户端隔离功能，要是开了的话，同一局域网的设备之间是没法互相访问的，得把这个功能关掉。
5. 容器内部的网络连通性
先进入容器检查自身的网络是否正常：
docker exec -it <你的容器名> bash # 检查IP是否正确分配 ip addr # 测试能否ping通网关 ping 192.168.1.1 # 测试能否ping通主机的dockerrouteif网卡 ping 192.168.1.249
如果容器连网关都ping不通，那可能是macvlan网络的子网、网关配置和主机所在的局域网不匹配，得重新检查docker network create的参数。
备注：内容来源于stack exchange，提问作者Nicos Karalis
