[计算机网络问题] 机器 A 跑 docker， docker 走桥接网络，跑 openwrt 容器 B， B 运行 clash。接下来把机器 A 的 DNS 和网关设置成 B， ping B 显示 network unreachable

[movq]

docker 网络设置成桥接，所以容器 B 和机器 A 在同一网段的不同 IP

容器 B 上面运行了 clash ，作为穿 Q 工具。

在同一网段下的其它机器 C 和 D ，设置网关和 DNS 服务器为容器 B 的 IP ，均可实现穿 Q

但唯独容器 B 的宿主机 A 在 ping B 的时候显示 network unreachable

这应该是路由表之类的地方有问题，但我不懂，请大家帮助，谢谢

[movq]

备注：我为容器 B 创建了一块 macvlan 虚拟网卡

[oldshensheep]

macvlan 的限制，和路由表无关。具体怎么解决谷歌一下。

[movq]

@oldshensheep
macvlan 我按照
https://aoyouer.com/posts/macvlan-host/
这里面的教程设置了之后，

宿主机 A 和容器 B 之间可以通信了，但问题是同网段其它机器无法和宿主机 A 通信了

[Donahue]

docker 做这个挺复杂的，太折腾了，还是用 pve 吧

[blue7wings]

我当初也是这么操作的，clash tun 模式搞来搞去也没成功，后来用了 v2raya ，在带网页管理，可以 docker 部署，tun 模式一键开启，非常方便。

[oldshensheep]

@movq #3
之前我也是这么搞得，后来我想了想，其实不用这么麻烦，可以创建一个桥接网络就行了。反正又不是一定要通过 macvlan 的地址访问……

“同网段其它机器无法和宿主机 A 通信”
A 创建了一个 macvlan 应该有另一个 ip ，用这个 ip 就可以了。（好像是这样，记得不太清楚。）

[liuhai233]

直接 docker create network 然后全部使用这个 network 用别名通信就可以了啊，不用搞什么桥接