当N1旁路由与OpenWrt下的Docker碰撞,会擦出怎么样的火花?

简介

擦没擦出花火我不知道,问题搞得我很头大😤😤😤,目前没有找到最完美的解决方案,以下方法仍有缺陷。。。

问题描述

N1旁路由设置需要给lan接口开启桥接功能,Docker使用macvlan时需要关闭lan接口的桥接功能。真是陷入两难的困境。

临时解决方案

  • 关闭lan接口的桥接功能
  • 防火墙添加 iptables -t nat -I POSTROUTING -j MASQUERADE 规则
  • 此方法有个严重弊端,如果你的带宽超过200M,此方法会严重拖累你的网速,极限网速200M,酌情使用