在自定义Docker网络中运行OpenThread边界路由器（OTBR）的连接问题求助

我之前也碰到过类似的Docker下OTBR的连接问题，结合你的情况，核心问题在于默认的Docker桥接网络没有正确配置IPv6转发和多播支持——而Thread设备和Google Home这类应用依赖IPv6以及mDNS（UDP多播）来发现边界路由器，默认网络会屏蔽这些关键的通信包。下面是具体的解决步骤：

1. 创建支持IPv6与多播的自定义Docker网络 #

首先要建一个专门的网络，开启IPv6并允许多播，这样OTBR的服务发现才能正常工作：

docker network create --driver bridge \
  --ipv6 \
  --subnet=2001:db8:1::/64 \
  --opt com.docker.network.bridge.enable_ip_masquerade=true \
  --opt com.docker.network.bridge.name=otbr-net \
  otbr-network

• --ipv6：强制开启网络的IPv6支持
• --subnet：指定一个IPv6子网（可以换成你喜欢的合法子网段）
• enable_ip_masquerade：让容器能通过主机访问外部网络，同时支持IPv6地址转换
• otbr-net：自定义网桥的名称，方便后续配置主机网络参数

2. 配置主机的网络参数（持久化生效） #

你之前手动设置的sysctl参数最好持久化，避免重启后失效，同时还要给自定义网桥开启多播支持：

1. 编辑/etc/sysctl.conf文件，添加以下内容：

net.ipv6.conf.all.disable_ipv6=0
net.ipv4.conf.all.forwarding=1
net.ipv6.conf.all.forwarding=1
net.ipv6.conf.otbr-net.enable_multicast=1
net.ipv6.conf.otbr-net.accept_ra=2

2. 执行命令让配置立即生效：

sudo sysctl -p

3. 用自定义网络启动OTBR容器（避开端口冲突） #

现在可以启动容器，指定自定义网络，同时把容器的80端口映射到主机未被占用的端口（比如8081）：

docker run --sysctl "net.ipv6.conf.all.forwarding=1" \
  --network otbr-network \
  -p 8081:80 \
  --dns=127.0.0.1 \
  -it \
  --volume /dev/ttyACM0:/dev/ttyACM0 \
  --privileged \
  openthread/otbr \
  --radio-url spinel+hdlc+uart:///dev/ttyACM0

这里把容器的80端口映射到主机的8081，完美避开你已占用的80端口。

4. 验证配置是否生效 #

启动后可以做几个检查确保一切正常：

• 进入容器查看IPv6地址：docker exec -it <你的容器ID> ip -6 addr，应该能看到自定义网络分配的IPv6地址
• 检查mDNS服务：docker exec -it <你的容器ID> avahi-browse -a，应该能看到OTBR的服务条目
• 在主机上抓包验证多播：sudo tcpdump -i otbr-net udp port 5353，如果能看到mDNS的多播数据包，说明多播通信正常

备注：内容来源于stack exchange，提问作者Cilenco