本文旨在解决Mac和Windows环境下，如何通过docker-connector工具将宿主机网络与Docker的桥接网络连接，以便宿主机可以直接通过容器IP访问Docker容器。在常规情况下，宿主机无法直接访问容器，使用--net=host模式在Linux上可行，但在Mac和Windows中受限。
本文旨在解决Mac和Windows环境下，如何通过docker-connector将宿主机网络与Docker桥接网络连通，使得宿主机可以直接通过容器IP访问Docker容器的问题。首先，常规方式在非Linux系统上受限，桥接网络下的通信依赖于端口转发，导致本地Web服务无法直接访问容器。
总结在这一系列的第一部分，我们介绍了Docker桥接bridge接口，它可以让我们连接同一台宿主机上的各容器。
解决方案是通过在Docker网络中设置防火墙规则，实现对网络流量的精确控制。例如，使用硬件路由器或高性能的防火墙镜像，如Opnsense，可以提供更强大的网络管理功能。对于多网口的服务器，可以充分利用所有网口，通过配置VLAN等方式实现网络隔离，比仅仅增加网卡更为有效。
停止firewalld服务以避免在Docker运行时影响防火墙规则。 清除并重建自定义iptables规则链，以适应Docker容器的特定需求。 允许Docker容器出站流量返回，使用conntrack模块匹配RELATED和ESTABLISHED连接状态。 配置白名单规则，允许特定IP地址或网络访问Docker容器。
Docker Hub作为镜像仓库，虽然方便协作，但也可能引入安全风险。建议只从官方或受信任的源下载镜像，并确保扫描以检查漏洞。私有存储库用户可考虑付费扫描功能或使用Docker Trusted Registry进行防火墙后的安全扫描。
在具体的网络配置中，eth0作为默认网口，自动获取或设置静态IP，而virbr0和docker0则分别用于虚拟机和docker容器的网络。opnsense的wan口，eth1，需要设置为桥接口，确保安全隔离。通过设置虚拟机防火墙为所有网络的出入口，可以有效地管理路由和访问控制。
CNM与Libnetwork：Docker网络架构设计遵循CNM规范，Libnetwork作为CNM的实现版本，支持跨平台操作，提供标准组件、服务发现、基于Ingress的容器负载均衡等功能。网络模式：网桥（Bridge）是默认驱动，容器通过veth对连接docker0网桥，Docker动态分配IP地址，配置路由和防火墙规则。
使用腾讯云轻应用服务器创建服务实例，选择WordPress操作系统。 设置腾讯云防火墙开放端口，添加端口8001（测试用，正式服务上线后可使用https协议的443端口，并关闭测试端口，更换其他端口亦可）。 安装成功后，在“应用管理”面板查看应用信息。 登录宝塔管理后端，环境配置成功。
它通过Docker的bridge接口可以让容器间以及容器和主机之间进行通信。
默认的 bridge 模式是 docker 安装后选择的网络模式。它使用一个私有网段（默认为 170/16）作为子网，容器网络被自动加入到这个子网中。创建容器时，通过 --net 参数可以指定网络模式。默认 bridge 网络通过守护进程创建一个虚拟以太网桥 docker0，所有容器连接到这个内部桥接器。
推荐Docker使用bridge网络模式。Docker提供了多种网络模式，包括bridge、host、overlay等。其中，bridge模式是Docker的默认网络模式，适用于大多数场景。以下是对该模式的 Bridge模式简述 Docker的bridge模式是 Docker 默认的网络设置方式。
1、例如，使用Docker的桥接网络，可以让不同主机上的Docker容器通过相同的网络桥接进行通信。另一种方法是使用Docker的overlay网络，这种方法可以实现跨主机容器的网络隔离，确保不同主机上的容器不会互相干扰。overlay网络还支持分布式存储，可以实现数据的高可用性和容错性。
2、Overlay方式通常基于VSwitch实现，如OVS，并需要全局KV store（SDN控制器、etcd、consul）保存控制信息。这种方式仅需三层可达，容器间即可互通，性能优于NAT，但不同overlay方案差异显著。Routing方式则是通过路由设置让容器间及容器与宿主机通信，如Calico的BGP路由方案。
3、策略一：默认桥接网络 默认情况下，Docker为容器提供了一个名为docker0的默认桥接网络。通过查看容器元数据，我们可以发现分配的IP地址。在容器中使用localhost：端口号访问的是本容器的端口，而非其他容器。默认网络分配的IP地址在容器重启时可能会发生变化，导致配置需要定期更新，方法并不实用。
为docker服务创建一个内嵌的systemd目录 mkdir -p /etc/systemd/system/docker.service.d 创建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY环境变量。
在服务器上部署代理软件，设置本机代理端口（http），如10881。确保测试无误。 创建新网桥（docker_bridge_2），连接容器与本机代理端口。 编辑dockerd的代理配置文件，解决Docker pull代理问题。 启动新的docker守护进程。
在配置Docker网络代理时，需要针对不同的场景采取不同的策略。首先，对于守护进程Dockerd，由于它由systemd管理，你需要修改systemd的proxy.conf文件。在文件中添加代理服务器地址（例如19163：7890），然后重载systemd并重启dockerd以使更改生效。
容器运行阶段的代理配置需要在运行容器时进行，此时可通过配置~/.docker/config.json来实现。这一配置在Docker 107及以上版本中生效，提供用户级配置，除了代理设置，还可以配置诸如docker login等信息，同时支持自定义配置展示格式、插件参数等。
docker run -e http_proxy=socks5：//socks5-proxy-host：1080 -e https_proxy=socks5：//socks5-proxy-host：1080 your_container_image 这将设置HTTP和HTTPS代理为SOCKS5代理。2，使用Docker配置文件方式：你可以在Docker配置文件中指定代理设置，然后在创建或启动容器时引用该配置文件。
准备工作 创建 Docker 配置目录 如果 /etc/docker 目录不存在，您需要先创建它。 创建 Docker 守护进程配置文件 使用文本编辑器创建或编辑 daemon.json 文件。
1、在 Docker 的网络模式中，有五种主要模式，分别为 Host、none、container、bridge 和自定义网络模式。Host 模式下，容器直接共享宿主机的网络，不分配独立 IP 地址，使用宿主机的 IP 地址与外界通信，端口映射不会影响宿主机端口。此模式下容器不具有独立的网络栈，与宿主机网络完全一致。
2、有两种主要网络模式：Host模式和none模式。使用Host模式启动的容器，会共享宿主机的网络环境，使用宿主机的IP地址进行通信，而不需要额外的端口映射。这种模式下，容器不会获得独立的网络栈和端口资源，但也因此失去了独立的网络隔离性。
3、桥接网络桥接网络在主机和容器间创建虚拟桥梁，容器间能相互通信，与未连接的容器隔绝。每个容器将获得独立的IP地址，通过与主机桥接连接，它们可接入本地网络和互联网，但不会在物理网络上显示。 主机网络（Host Network）主机网络模式让容器与主机共享相同的网络设置，不隔离。