Netplan配置Macvlan网桥及路由以实现Docker容器网络持久化的问题排查

我完全理解你的困扰——netplan里配置macvlan确实不像普通静态IP那么直观，而且相关示例确实不多，很容易踩坑。咱们一步步拆解你遇到的问题：

核心错误：混淆了普通网桥与Macvlan接口 #

你原本用命令创建的是macvlan虚拟接口，但在netplan配置里却误用了bridges块——这是两种完全不同的网络对象：

• bridges是传统二层网桥，会把物理网卡加入网桥并接管它的IP，这也是你执行netplan try后丢连接的直接原因：netplan会把eno1的IP转移到新创建的loop-to-lan网桥上，但你没在网桥配置里设置原主机IP（192.168.10.2/24），导致主机瞬间失去可访问的IP地址。
• 你需要的macvlan是基于物理网卡的虚拟接口，不需要改动物理网卡的原有配置，应该用netplan的links块来定义。

路由配置的额外问题 #

你原命令是直接将192.168.10.6的路由指向macvlan接口，但netplan里写了via: 192.168.10.7——这是多余且错误的。这个IP是macvlan接口自身的地址，路由到本地接口不需要网关，反而会导致路由循环或失效。

正确的Netplan配置示例 #

根据你的需求，正确配置如下（记得保留原eno1的网关、DNS等配置）：

network:
  version: 2
  ethernets:
    eno1:
      addresses: [192.168.10.2/24]
      # 保留你原来的网关和DNS配置，比如：
      # gateway4: 192.168.10.1
      # nameservers:
      #   addresses: [8.8.8.8, 8.8.4.4]
  links:
    loop-to-lan:
      type: macvlan
      parent: eno1
      mode: bridge
      addresses: [192.168.10.7/32]
      routes:
        - to: 192.168.10.6/32
          scope: link
          dev: loop-to-lan

配置说明 #

• links块专门用来定义macvlan这类虚拟接口，type: macvlan对应你命令里的type macvlan，parent: eno1指定绑定的物理网卡，mode: bridge和命令中的模式一致。
• 地址配置192.168.10.7/32和原命令完全匹配，因为macvlan接口不需要同网段的二层连通性，仅需作为路由端点。
• 路由部分scope: link表示这是链路本地路由，直接指定dev: loop-to-lan，和你手动执行的ip route add命令效果一致，无多余网关配置。

测试与应用步骤 #

1. 将上述配置保存到/etc/netplan/目录下，比如命名为02-macvlan-docker.yaml（注意文件名需以数字开头，符合netplan命名规则）。
2. 先运行netplan generate检查配置语法，无报错再继续。
3. 执行netplan try --timeout 10测试配置，这次应该不会再丢连接，若有问题netplan会自动回滚。
4. 测试通过后，运行netplan apply让配置永久生效，重启后也会自动加载。

额外注意事项 #

• 务必保留eno1的原有配置，否则主机自身网络会失效。
• 这种配置的核心目的是让主机通过macvlan接口直接访问特定容器IP（192.168.10.6），从而避免端口冲突，完全匹配你的需求场景。

备注：内容来源于stack exchange，提问作者Buee