甜糖多开，Docker容器内可以互通，但ping不通外部设备

FoxHu

按照本论坛各位大神的帖子玩甜糖，单开都没有问题，已经产生每天1.2的收益，但是多开时容器内无法ping通容器外的路由器、宿主机等，容器内三台甜糖之间可以互相ping通。

docker network create -d macvlan --subnet=192.168.32.0/24 --gateway=192.168.32.120 -o parent=eth0 -o macvlan_mode=bridge macnet

docker run -v /mnt/ttnode11:/mnts -d --name ttnode11 --memory-swap -1 -m 512M --net=macnet --ip=192.168.32.131 --mac-address  xx:xx:xx:xx:xx:b1 -i -t --privileged=true --restart=always 744287383/linux-arm64-ttnode /start.sh
docker run -v /mnt/ttnode12:/mnts -d --name ttnode12 --memory-swap -1 -m 512M --net=macnet --ip=192.168.32.132 --mac-address  xx:xx:xx:xx:xx:b2 -i -t --privileged=true --restart=always 744287383/linux-arm64-ttnode /start.sh
docker run -v /mnt/ttnode13:/mnts -d --name ttnode13 --memory-swap -1 -m 512M --net=macnet --ip=192.168.32.133 --mac-address  xx:xx:xx:xx:xx:b3 -i -t --privileged=true --restart=always 744287383/linux-arm64-ttnode /start.sh

进入ttnode11可以ping通 192.168.32.132 和133，但是ping不通网关32.120，外部主机都无法ping通。
感觉容器内部网络和外部网络没有打通，请问各位大神需要怎么修改。

lamhui

来个你看的教程可否。谢谢

w_anghe

如果是主路由上跑docker,这种方法是不行的，你可以参考我的帖子，还有视频教程

FoxHu

lamhui 发表于 2021-6-6 13:22
来个你看的教程可否。谢谢

主要按照这个教程来的
https://www.right.com.cn/forum/thread-4070934-1-1.html

FoxHu

w_anghe 发表于 2021-6-6 15:42
如果是主路由上跑docker,这种方法是不行的，你可以参考我的帖子，还有视频教程

我是ESXi虚拟机上面跑的，路由器不在虚拟机上。
主要参考的这个帖子：https://www.right.com.cn/forum/thread-4070934-1-1.html

你的大作我马上去看看。

FoxHu

w_anghe 发表于 2021-6-6 15:42
如果是主路由上跑docker,这种方法是不行的，你可以参考我的帖子，还有视频教程

你的贴子实际上我是看过的，其中的方法一里面唯一区别就是混杂模式，我实际上是执行了这个命令的，开启容器我也是参考你的贴子，把Hostname和DNS加了进去。可是容器里面还是通不了外面，无法Ping通容器外的任何机器。

方法一
打开混杂(这步可以省略,如果不能正常工作再打开)

• ip link set eth0 promisc on
  

[color=rgb(51, 102, 153) !important]复制代码

创建网络（自行替换网关以及网段）

• docker network create -d macvlan --subnet=192.168.2.0/24 --gateway=192.168.2.88 -o parent=eth0 -o macvlan_mode=bridge macnet
  

[color=rgb(51, 102, 153) !important]复制代码

运行容器（自行替换路径、IP以及可选替换dns）

• docker run -itd \
•   -v /mnt/data/ttnode:/mnts \
•   --name ttnode \
•   --hostname ttnode1 \
•   --net=macnet --ip=192.168.2.2 --dns=114.114.114.114 --mac-address C2:F2:9C:C5:B2:94 \
•   --privileged=true \
•   --restart=always \
•   ericwang2006/ttnode
  

[color=rgb(51, 102, 153) !important]复制代码

FoxHu

w_anghe 发表于 2021-6-6 15:42
如果是主路由上跑docker,这种方法是不行的，你可以参考我的帖子，还有视频教程

已经自己搞定了，原来是我的ESXi宿主机的虚拟交换机，需要打开混杂模式，折腾了我一天一夜。
但这个问题很奇怪，我之前没开ESXi混杂模式，虚拟机直接互相通讯完全没有问题，只有Alpine里面的Docker里面的容器不能和外部通讯，现在打开就可以了。
你的镜像真的很棒，我已经用上了，可惜我的邀请码已经填过了。

w_anghe

FoxHu 发表于 2021-6-6 18:17
已经自己搞定了，原来是我的ESXi宿主机的虚拟交换机，需要打开混杂模式，折腾了我一天一夜。
但这个问题 ...

我用PVE，不用打开混杂，看来某些系统确实需要手动打开

栈桥之茶韵

如果网卡直通了呢？

栈桥之茶韵

我知道，我搞好了