0x00#

一般在macvlan模式下同网段的其他机器可以和容器互通，但宿主不能和容器互通，这是在macvlan模式设计的时候为了安全而禁止了宿主机和容器直接通信。

如果想要实现互通，有个曲线救国的方法，就是macvlan与macvlan之间可以互通，只需要在宿主机再创建一个macvlan网络，然后修改路由，让数据经过这个macvlan达到互通的目的。

0x01#

假设现有网段为192.168.1.0/24的网络：

建立一个名为macvlan2的macvlan接口，并分配一个ip：

命令：

1
ip link add macvlan2 link eth0 type macvlan mode bridge
2
ip addr add 192.168.1.15 dev macvlan2
3
ip link set macvlan2 up

修改路由，让宿主机到容器(192.168.1.20)的数据经过macvlan2:

1
ip route add 192.168.1.20 dev macvlan2

0x02#

宿主机 访问 容器的ip：192.168.1.20

容器 访问 宿主机ip：192.168.1.15