背景
在开发和测试中，我们通常需要使用 VPN 连接到公司内网，以便访问内部服务和资源。但是，在使用 Docker 容器时，由于容器网络的特殊性质，可能会遇到一些网络配置问题。本文将介绍 Docker 容器在使用 VPN 时的网络配置及解决方案。
VPN 与 Docker 容器网络的冲突
在使用 VPN 时，VPN 会创建一个虚拟网络接口，用于将内网流量转发到 VPN 服务器。但是，Docker 容器网络也会创建一个虚拟网络接口，并使用 NAT（Network Address Translation）将容器内部的 IP 地址转发到宿主机的 IP 地址。这两个虚拟网络接口的冲突可能会导致容器无法访问 VPN 内网。
解决方案
方案一：使用 host 模式
在 Docker 运行时使用 --net=host 参数，可以让容器直接使用宿主机的网络接口，避免了容器网络与 VPN 虚拟网络接口的冲突。但是，使用 host 模式可能会导致容器与宿主机共享网络命名空间，容器的网络配置可能会影响宿主机的网络配置。
示例代码：
docker run --net=host -it ubuntu:latest
方案二：配置 VPN 路由
在宿主机上，可以通过配置 VPN 路由，将容器内部的 IP 地址转发到 VPN 虚拟网络接口。具体步骤如下：
查看 VPN 虚拟网络接口的 IP 地址：
ifconfig | grep tun0
假设 VPN 虚拟网络接口的 IP 地址为
10.8.0.1。查看容器内部的 IP 地址：
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' container_name_or_id假设容器内部的 IP 地址为
172.17.0.2。添加路由：
sudo ip route add 172.17.0.2 via 10.8.0.1
这条命令将容器内部的 IP 地址转发到 VPN 虚拟网络接口。
如果有多个容器需要访问 VPN 内网，可以添加多个路由。
sudo ip route add 172.17.0.2 via 10.8.0.1 sudo ip route add 172.17.0.3 via 10.8.0.1 sudo ip route add 172.17.0.4 via 10.8.0.1
这样，容器就可以访问 VPN 内网了。
方案三：使用 Docker 网络插件
Docker 支持使用网络插件扩展容器网络。可以使用一些第三方网络插件，如 macvlan，将容器网络接口直接绑定到宿主机网络接口上，避免了容器网络与 VPN 虚拟网络接口的冲突。
示例代码：
docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 macvlan_net docker run --network=macvlan_net -it ubuntu:latest
这样，容器的网络接口就直接绑定到了宿主机的 eth0 网络接口上，不会与 VPN 虚拟网络接口冲突。
结论
在使用 Docker 容器时，VPN 与容器网络的冲突可能会导致容器无法访问 VPN 内网。可以使用 host 模式、配置 VPN 路由或使用 Docker 网络插件等方法解决这个问题。在实际使用中，应根据具体情况选择合适的解决方案。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/675ffb1803c3aa6a56fb5a27