docker和macvlan与host互通

Macvlan

最近做一个项目，需要把container的ip暴露给外面，Google了一下发现使用macvlan或者overlay技术来实现。同时macvlan的配置更简单，并且没有使用docker的bridge，转发效率更高。因此这里就简单对macvlan学习了一下，并做了实验。这个链接还行，有抓包分析https://www.cnblogs.com/iiiiher/p/8067226.html
，我这里就不贴抓包结果了。

关于macvlan的理解

首先，从网上我们可以看到，macvlan技术就是在物理网卡下，添加另一张虚拟网卡，其实就是在物理网卡下添加了一个条件分支。我们可以认为报文从物理网卡进入之后，会做一个switch判断，如果该报文mac属于macvlan，则直接发往macvlan后面的网络，否则就发往原host的网络。这里简单的做个试验就知道了。

macvlan原理.png

 

首先我们创建一个macvlan docker网络：

 

docker network create -d macvlan \
--subnet=192.168.1.0/24 \
--ip-range=192.168.1.0/24 \
-o macvlan_mode=bridge \
-o parent=enp0s