环境准备

ubuntu 24.04
docker

第一步,在宿主主机上查看IP

执行ifconfig,输出

docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:aeff:fedf:749  prefixlen 64  scopeid 0x20<link>
       ...

enp5s0: flags=4419<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.110.141  netmask 255.255.254.0  broadcast 192.168.111.255
        ...

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
...

可以看到内网的网卡为enp5s0,IP是192.168.110.141,掩码为255.255.254.0,则网段为192.168.110.0/24,我们可以给旁路由分配一个192.168.110.200的网段.

开启网卡混杂模式

ip link set enp5s0 promisc on

查看网关

ip route show default
输出形如
default via 192.168.110.254 dev enp5s0 proto dhcp src 192.168.110.141 metric 100
则网关为192.168.110.254

第二步,拉取docker镜像

如果无法拉取,需要去找找docker镜像源下载
docker pull nonnichen/nonniwrt

第三步,创建docker网络

根据实际需求修改下面的两个网络地址
docker network create -d macvlan --subnet=192.168.110.0/24 --gateway=192.168.110.200 -o parent=enp5s0 macnet

第四部,创建容器

先创建配置文件,vim ~/openwrt/network

config interface  loopback 
        option ifname  lo 
        option proto  static 
        option ipaddr  127.0.0.1 
        option netmask  255.0.0.0 

config globals  globals 
        option packet_steering  1 

config interface  lan 
        option type  bridge 
        option ifname  eth0 
        option proto  static 
        option netmask  255.255.255.0 
        option ip6assign  60 
        option ipaddr  192.168.110.200  # 此处需要修改为实际需要指定的地址
        option gateway  192.168.110.254  # 修改为第一步查看到的网关地址
        option dns  223.5.5.5 

config interface  vpn0 
        option ifname  tun0 
        option proto  none

运行容器

docker run --restart always --name openwrt -d --network macnet --privileged --ip 192.168.110.200 -v ~/openwrt/network:/etc/config/network nonnichen/nonniwrt /sbin/init

配置openwrt web ui的密码

进入容器
docker exec -it openwrt bash
修改密码
passwd root根据提示输入两边密码

打开web ui

http://192.168.110.200,密码就是上面设置的密码了

配置旁路由

配置宿主主机

在宿主主机上添加转发,即修改vim /etc/sysctl.conf,在末尾添加net.ipv4.ip_forward=1,保存后执行sudo sysctl -p使配置生效
再执行
sudo iptables -t nat -A POSTROUTING -o enp5s0 -j MASQUERADE