docker macvlan 子網外 pfsense 其他子網

Question

我想知道如何使 docker 容器可以在其自己的網絡之外訪問。

例如：docker 容器有一個專用 ip 172.16.0.240 ，mac0 地址是172.16.0.40 ，主機地址是172.16.0.20

我可以從 172.16.0.0/24 上連接的所有設備訪問 172.16.0.240

現在我想從 172.16.50.0/24 訪問它。

現在 172.16.50.0/24 可以訪問 172.16.0.0/24 上的所有內容，但使用 macvlan ip 的除外。

謝謝。

Answer 1

我的建議是將端口映射到 docker 主機。 macvlan 在我們的測試中並不是很穩定。 docker 網絡文檔中甚至還有關於它的擔憂https://docs.docker.com/network/macvlan/

如果真的需要使用macvlan，那就試試pfsense上的一個inbound NAT端口從50局域網轉發到0局域網。 對您需要訪問的所有端口執行此操作。