passwall 透明代理的情况下，怎么使某个 docker 容器直连？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

这是一个创建于 224 天前的主题，其中的信息可能已经有所发展或是发生改变。

尝试过用 docker 新建一个 macvlan ，容器使用该 macvlan 的一个固定 IP ，并在 passwall 分流规则里设置该容器 IP 为直连，无效；在 passwall 分流规则里设置该容器 IP 所在的整个网段为直连，无效；在 passwall 访问控制里设置该容器 IP 为直连（即 TCP 和 UDP 所有端口都不转发），无效；在 passwall 访问控制里设置该容器 IP 所在的整个网段为直连，无效。

请教一下还有没有其他办法？

passwall

Docker

直连

2 条回复 • 2024-10-17 08:48:09 +08:00

WizardLeo

224 天前

你给的信息有点少，passwall 是和这个 docker 运行在同一个系统里吗？保存应用后有没有尝试过清空 ipset 按钮？

kyomio

160 天前

docker 看一下容器对应的 mac 地址，然后到 passwall 的访问控制里给他配置成匹配这个 mac 地址直连就行了，我在 docker 里跑了个 win 的虚拟机，就是这么设置的。