Docker Compose跨网络容器间数据包转发配置咨询

你的方案完全可行，核心思路是利用双网卡容器C2作为两个Docker桥接网络之间的转发节点，配合路由配置实现跨网络容器通信。不过需要注意几个关键配置点，我帮你梳理清楚：

一、核心前提：确保C2容器的IP转发功能开启 #

你已经在宿主机开启了net.ipv4.ip_forward=1，但容器自身的IP转发默认是关闭的，这是跨网络转发的关键前提：

临时开启（容器重启后失效） #

进入C2容器执行：

docker exec -it C2 bash
echo 1 > /proc/sys/net/ipv4/ip_forward

永久开启（推荐，固化到docker-compose） #

在docker-compose.yml的C2服务配置中添加sysctls字段，重启容器后永久生效：

services:
  C2:
    # 其他配置...
    sysctls:
      - net.ipv4.ip_forward=1

二、修正路由配置（你的初始命令有问题） #

你原本计划在C1执行的route add -net 172.20.0.0/16 dev eth0缺少下一跳地址，数据包无法找到正确的转发节点，需要指定C2在对应网络的IP作为网关：

1. C1的路由配置（访问testnet2网络） #

C1要访问172.20.0.0/16，需将下一跳指向C2在testnet1的IP（172.19.0.3）：

# 临时添加
route add -net 172.20.0.0/16 gw 172.19.0.3 dev eth0
# 或者用iproute2命令（更推荐）
ip route add 172.20.0.0/16 via 172.19.0.3 dev eth0

永久固化到docker-compose

避免容器重启后路由丢失，在C1的服务配置中通过command字段启动时自动添加路由：

services:
  C1:
    # 其他配置...
    command: sh -c "ip route add 172.20.0.0/16 via 172.19.0.3 dev eth0 && /your/original/start/command"

注意替换/your/original/start/command为C1原本的启动命令。

2. C3的路由配置（访问testnet1网络） #

同理，C3要访问172.19.0.0/16，需将下一跳指向C2在testnet2的IP（172.20.0.3）：

# 临时添加
route add -net 172.19.0.0/16 gw 172.20.0.3 dev eth0
# 永久固化到docker-compose
services:
  C3:
    # 其他配置...
    command: sh -c "ip route add 172.19.0.0/16 via 172.20.0.3 dev eth0 && /your/original/start/command"

三、更可靠的优化：用容器名称替代固定IP #

Docker容器重启后IP可能会变化，固定IP的路由会失效。可以利用Docker内置的DNS解析，用容器名称作为网关，无需依赖固定IP：

• C1的路由命令改为：ip route add 172.20.0.0/16 via C2 dev eth0
• C3的路由命令改为：ip route add 172.19.0.0/16 via C2 dev eth0

因为C1和C2同属testnet1，C3和C2同属testnet2，Docker DNS会自动解析容器名称到对应网络的IP，即使C2重启IP变化，路由依然有效。

四、连通性验证 #

配置完成后，执行以下命令验证：

1. 在C1容器内ping C3的IP：ping 172.20.0.2
2. 在C3容器内ping C1的IP：ping 172.19.0.2
3. 若不通，排查点：
   • 检查C2的IP转发是否开启：cat /proc/sys/net/ipv4/ip_forward（应返回1）
   • 查看路由表：ip route show，确认目标网络的下一跳配置正确
   • 检查容器防火墙：默认Docker iptables规则允许转发，若C2有自定义规则，需确保允许跨网络数据包转发

内容的提问来源于stack exchange，提问作者connorwstein