docker配置macvlan网络模式

简单来说就是使用macvlan网络模式的docker容器，可以看作是局域网内的一个独立设备，它会有一个独立的内网IP。
每个macvlan下的docker容器，都有自己一套完整的端口可用，不会互相冲突。
来说，macvlan最大的优点就是可以和宿主机配置为不同网关，方便网络分流。
当然如果是其他网络拓扑模式的同学，也可以通过macvlan来给每个容器分配好IP，方便通过IP分流管理。

打开Open vSwitch

Open vSwitch就是虚拟交换机。可以简单这样理解，docker容器接入这台交换机，就可以连上你的路由器，相当于一台手机or平板or盒子接入你家网络。

查看NAS网卡情况

确认打开Open vSwitch开关以后，我们进入SSH控制台
输入
ip addr
查看NAS网卡情况 确认Open vSwitch功能是否打开

图中列出了NAS的所有网卡，其中有一个ovs_eth0的网口，对应NAS物理网口信息。
这个网口就是开启了Open vSwitch以后的联网网口。如果你的联网网口是其他口（eth*），这里的ovs_eth*也可能不一样，自行注意。
等会创建macvlan网络需要使用这个端口，一定记好，不要搞错。

查看docker的网络详情

输入

docker network ls
​

查看docker的网络详情

目前默认只有三种网络模式

docker network rm name
来进行删除，name为macvlan网络实际名称，即图上的NAME栏参数。

创建自定义macvlan网络

确认docker网络中没有macvlan网络，我们再进行下一步。
创建自定义macvlan网络。
创建命令很简单，和创建docker容器类似

我的目的是让qB和TR不经过旁路由网关，直接走主路由网关，所以要把macvlan的网关设置成 192.168.1.3

创建macvlan网络命令

仅ipv4

docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.3 -o parent=ovs_eth1 name
​

ipv4&ipv6双栈

docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.3 --ipv6 --subnet=2008::/60 --gateway=2008::1  -o parent=ovs_eth1 name
​

docker network create -d macvlan #指定创建的网络类型是macvlan

–subnet=192.168.1.0/24 #macvlan的ipv4网段，这里写你的内网网段即可。

–gateway=192.168.1.3 #macvlan的ipv4网关，这里写您需要容器走的网关。

–ipv6 #启用ipv6支持

–subnet=2408::/60 #macvlan的ipv6前缀

–gateway=2408::1 #macvlan的ipv6网关

-o parent=ovs_eth1 #桥接网络走的是ovs_eth0接口，如果你的接口不是这个，请自行更改。

name #macvlan网络的名称

这里给个参考

docker network create -d macvlan --subnet=11.0.0.0/24 --gateway=11.0.0.1 --ipv6 --subnet=2408:825c:900:xxxx::/60 --gateway=2408:825c:900:xxxx::1  -o parent=ovs_eth0 IP03
​

1. 创建了一个名为GGGGG（名字随意，你喜欢就可以）的ipv4&ipv6双栈macvlan网络。
2. 创建完成以后可以再次输入 docker network ls 检查是否创建成功,也可以打开docker的webui，检查网络信息
3. macvlan网络创建成功以后，我们就可以使用它来创建具体容器了
4. 容器创建指定ipdocker命令

docker run -dit \
--net=IP03 \
--ip=192.168.1.80 \
--name clash \
-v /volume1/docker/clash/config.yaml:/root/.config/clash/config.yaml \
-p 8890:7890 \
--privileged=true \
--restart always \
dreamacro/clash
​

–net=clash #为容器使用名为clash的docker网络模式
–ip=192.168.1.80 #指定容器IP
其余部分跟普通创建容器一致

查看docker ip

docker exec -it 891a6784b ip addr
​

一般在macvlan模式下同网段的其他机器可以和容器互通，但宿主不能和容器互通，这是在macvlan模式设计的时候为了安全而禁止了宿主机和容器直接通信。

打个比方就是你用host模式创建的青龙面板，默认情况下是访问不了ping不通macvlan模式下的clash客户端的，反之也一样。

让macvlan与macvlan之间可以互通

假设现有网段为192.168.1.0/24的网络：

建立一个名为macvlan2的macvlan接口，并分配一个ip：

命令：

ip link add macvlan2 link eth0 type macvlan mode bridge
ip addr add 192.168.1.15 dev macvlan2
ip link set macvlan2 up
​

修改路由，让宿主机到容器(192.168.1.20)的数据经过macvlan2:

ip route add 192.168.1.20 dev macvlan2
​

宿主机 访问 容器的ip：
192.168.1.20

容器 访问 宿主机ip：
192.168.1.15