如何将OpenVPN Docker容器的IP网段从默认172.17.0.0改为192.168.1.x？

我来帮你一步步排查问题并解决这个IP网段修改的需求：

一、先排查daemon.json配置的生效问题 #

你修改了/etc/docker/daemon.json但没生效，大概率是没重启Docker服务，或者配置项存在冲突。按下面的步骤重新操作：

• 先简化你的daemon.json配置，避免冗余项导致的格式或逻辑冲突，推荐配置如下：

  {
    "bip": "192.168.1.1/24",
    "fixed-cidr": "192.168.1.0/25"
  }
  

  说明：bip是Docker默认桥接网络的网关IP，fixed-cidr限定了容器可分配的IP范围，设置后默认网络内的容器会从192.168.1.0/25段里获取IP。

• 保存文件后，必须重启Docker服务才能让配置生效：

  sudo systemctl restart docker
  

• 验证配置是否生效：执行docker network inspect bridge，查看输出中IPAM.Config字段的内容，确认网段已更新为192.168.1.x。

如果还是没生效，可能是残留的旧网络配置干扰，你可以先清理旧资源（注意先停掉所有运行中的容器）：

docker stop $(docker ps -aq)
docker network rm bridge
docker system prune -f

之后重启Docker，它会自动重建默认桥接网络并应用新的配置。

二、给OpenVPN容器配置专属自定义网络（更稳妥的方案） #

修改全局默认网络可能影响其他容器，更推荐给OpenVPN单独配置自定义网络，指定192.168.1.x网段。修改你的docker-compose.yml如下：

name: openvpn
services:
  app:
    cap_add:
      - NET_ADMIN  # OpenVPN必须的权限，确保你没漏掉这一项
    # 保留你原有的其他配置，比如image、ports、volumes等
    networks:
      - openvpn-network

# 新增自定义网络配置段
networks:
  openvpn-network:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.1.0/24
          gateway: 192.168.1.1

然后重新部署容器：

docker-compose down
docker-compose up -d

部署完成后，验证容器IP：

# 替换成你的容器实际名称，比如openvpn-app-1
docker exec -it openvpn-app-1 ip addr show

或者查看自定义网络的详情：

docker network inspect openvpn_openvpn-network

三、为什么之前的修改没生效？ #

你提到修改docker-compose.yml后没变化，大概率是因为容器仍在使用默认桥接网络，没有关联到你配置的自定义网络。另外，旧容器和网络的配置不会自动更新，必须先执行docker-compose down清除旧资源，再重新创建。

还有个细节要注意：如果你的OpenVPN服务器配置（比如server.conf里的server指令）指定了网段，要确保这个网段和Docker容器的192.168.1.x不冲突，避免路由规则出错。比如可以把OpenVPN客户端的网段设为10.8.0.0/24，和容器网段隔离开。

备注：内容来源于stack exchange，提问作者Piero