如何让Hyper-V上的Univention通过DockerNAT与Docker容器通信并联网？

我来一步步帮你搞定这个需求——让Hyper-V里的Univention虚拟机用上DockerNAT虚拟交换机，既能和Docker容器互通，又能正常联网，还配合Nginx代理实现域名自动跳转。

1. 先搞清楚DockerNAT的网络基础信息 #

DockerNAT是Windows上Docker自动创建的NAT虚拟交换机，默认网段是10.0.75.0/24，主机端的适配器IP一般是10.0.75.1（这个会作为虚拟机的网关）。你可以通过以下方式确认：

• 在Windows主机打开命令行，输入ipconfig，找到“DockerNAT”适配器，记下它的IPv4地址、子网掩码和网关。
• 或者用PowerShell命令：Get-VMSwitch DockerNAT | Select-Object Name, NetAdapterInterfaceDescription

2. 配置Hyper-V虚拟机的网卡与网络参数 #

步骤1：绑定DockerNAT交换机 #

打开Hyper-V管理器，找到你的Univention虚拟机：

• 右键点击虚拟机 → 设置
• 在左侧菜单选网络适配器（如果没有就先添加一个），右侧“虚拟交换机”下拉选择DockerNAT，点击确定。

步骤2：设置Univention虚拟机的静态IP #

启动Univention虚拟机，进入系统的网络配置界面：

• 设置静态IP：比如10.0.75.100（只要和DockerNAT网段一致，且没被容器或主机占用就行）
• 子网掩码：255.255.255.0
• 默认网关：10.0.75.1（就是DockerNAT主机端的IP）
• DNS服务器：可以填10.0.75.1（Docker会转发DNS请求），或者公共DNS比如8.8.8.8

3. 验证虚拟机与Docker容器的互通性 #

现在来确认虚拟机和Docker容器能不能互相访问：

1. 在Windows主机跑个测试容器：docker run -d --name test-container nginx
2. 查看容器的IP：docker inspect test-container | findstr "IPAddress"，得到的IP应该是10.0.75.x段的
3. 在Univention虚拟机里ping这个容器IP，能通就说明单向没问题；反过来在Windows主机执行docker exec test-container ping 10.0.75.100，能通就说明双向互通正常。

4. 确保虚拟机可以正常联网 #

如果虚拟机ping不通外网（比如8.8.8.8），可以检查这几点：

• 确认网关设置正确：在虚拟机里ping10.0.75.1，能通才对
• 检查Windows主机的防火墙：允许DockerNAT网段（10.0.75.0/24）的入站和出站流量
• 确认Docker的NAT转发正常：在Windows主机执行route print，看有没有一条路由是10.0.75.0 255.255.255.0 On-link 10.0.75.1 276，有的话就没问题

5. 配置Nginx代理实现域名跳转 #

你的Nginx是Docker容器，默认已经在DockerNAT网络里，直接可以访问虚拟机的10.0.75.100IP。修改Nginx配置：

步骤1：创建代理配置文件 #

新建一个univention-proxy.conf文件，内容如下：

server {
    listen 80;
    server_name univention.domain.com;

    # 重定向到Univention虚拟机的地址，如果用HTTPS就改成https://
    return 301 http://10.0.75.100$request_uri;
}

步骤2：挂载配置到Nginx容器 #

如果是新启动Nginx容器：

docker run -d -p 80:80 -v /path/to/your/univention-proxy.conf:/etc/nginx/conf.d/univention.conf nginx

如果是已有的Nginx容器，把配置文件复制进去再重启：

docker cp /path/to/your/univention-proxy.conf <nginx-container-name>:/etc/nginx/conf.d/
docker restart <nginx-container-name>

步骤3：配置域名解析 #

• 如果是内部访问：在Windows主机或客户端的hosts文件里添加一行<主机IP> univention.domain.com（主机IP是Windows Server的内网或公网IP）
• 如果是公网访问：在域名服务商那里把univention.domain.com解析到Windows Server的公网IP，同时确保主机的80端口（或HTTPS的443端口）在防火墙和路由器上已经开放。

一些注意事项 #

• 尽量给Univention虚拟机设静态IP，避免Docker重启后网段变化导致连接失败
• 不要把虚拟机网卡改成桥接模式，那样会脱离DockerNAT网络，无法和容器互通
• 如果DockerNAT网段被修改过，要同步更新虚拟机的网络参数

内容的提问来源于stack exchange，提问作者Max R.