系统：ubuntu24.04
架构：x86

1. 安装docker

1.1 离线安装

docker下载地址
根据系统版本，依次下载最新的三个关于docker的软件包

• container.io（注意后缀版本顺序）
• docker-ce-cli
• docker-ce

然后再ubuntu系统中依次按顺序安装这三个包

sudo dpkg -i container.io*.deb
sudo dpkg -i docker-ce-cli*.deb
sudo dpkg -i docker-ce*.deb

1.2 在线安装

 sudo apt install containerd.io docker-ce-cli docker-ce

2. 配置物理机网络

2.1 查看物理机网卡信息

ip a

如下为物理机的网卡信息

1: lo: <LOOPBACK,UP,LOWER_UP> ************
2: enp1s0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> **********
3: enp2s0: <NO-CARRIER,BROADCAST,MULTICAST,PROMISC,UP> ***************
4: wlo1: <BROADCAST,MULTICAST,UP,LOWER_UP> ************
6: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> ****************

为了方便配置使用以及后续登录openwrt后台管理系统，你需要配置网卡信息

2.2 网络配置

开启网口的混杂模式（临时）

ip link set enp1s0 promisc on
ip link set enp2s0 promisc on

开启IP转发功能

# 修改配置文件，解除net.ipv4.ip_forward=1的注释
vim /etc/sysctl.conf 
# net.ipv4.ip_forward = 1

2.3 netplan网卡设置

然后我们做以下自定义规定（读者可自行设计）

• enp1s0：有线网卡1，我们规定这个网口为Wan口，用于连接互联网
• enp2s0：有线网卡2，我们规定这个网口为Lan口，供内部网络的有线设备连接
• wlo1: 无线网卡1，我们规定这个网口为Lan口，供内部网络的无线设备连接
• 其他网卡：…

# ubuntu 20.04
sudo vim /etc/netplan/00-installer-config.yaml
# ubuntu 24.04
sudo vim /etc/netplan/50-cloud-init.yaml
# 其他系统请参考其他资料

配置如下：其中Lan口配置为静态IP，Wan配置为DHCP动态获取IP

network:
  ethernets:
    enp1s0:
      dhcp4: true   # 启用DHCP
      dhcp6: false
      # addresses: [192.168.1.10/24]
      optional: true
    enp2s0:
      dhcp4: false
      dhcp6: false
      addresses: [192.168.2.1/24] #设置静态IP
      optional: true
  version: 2

配置完物理机的ip地址后，你需要使用其他PC电脑连接物理机的Lan口，使用远程ssh（vscode-remote、powershell、xshell等）完成后续的配置

3. 配置docker

3.1 配置虚拟网络接口

在Lan口网卡enp2s0上附加网络接口netLan，指定网段192.168.2.0/24

docker network create -d macvlan --subnet=192.168.2.0/24 -o parent=enp2s0 netLan

查看已添加的docker网络接口

docker network ls

如果想要修改子网段，需要先删除该网络后再重新添加，并且确保没有容器使用该网络

docker network rm netLan

3.2 拉取openwrt镜像

# 拉取镜像
docker pull registry.cn-shanghai.aliyuncs.com/suling/openwrt:x86_64
# 查看所有镜像列表
docker images

若后续发生问题，可重新使用该镜像生成openwrt容器

3.3 启动openwrt容器

注意：请勿将enp2s0和netLan设置为相同静态IP，否则无法区分物理机和docker容器的ip地址

docker run --restart always --name openwrt -d --network netLan --ip 192.168.2.2 --privileged registry.cn-shanghai.aliyuncs.com/suling/openwrt:x86_64 /sbin/init

• docker run
  启动Docker容器的命令
• –restart always
  总是重新启动
• –name openwrt
  给容器命名为openwrt
• -d
  表示容器将在后台（守护进程模式）运行
• –network netLan
  指定容器使用的网卡
• –privileged
  这个选项使容器获得扩展权限，可以访问宿主机的某些设备，类似于在物理机上运行
• –ip 192.168.2.1
  为容器指定一个静态IP地址
• registry.cn-shanghai.aliyuncs.com/suling/openwrt:x86_64
  运行的镜像名称，如果本地没有则会从在线拉取
• /sbin/init
  容器内要执行的命令，/sbin/init 是系统初始化的入口点，它会启动所有必要的系统进程和服务

3.4 附加网络

# 附加Wan口网络
docker network create -d macvlan --subnet=192.168.1.0/24 -o parent=enp1s0 netWan
docker network connect netWan openwrt

3.5 *报错

若openwrt启动失败、发生报错等问题，可重新进行配置

# 查看所有容器信息
sudo docker ps -a
# 停止容器
docker stop [容器名称/容器ID]
# 删除容器
docker rm [容器名称/容器ID]
# 删除网络
docker network rm netWan
docker network rm netLan

4. 配置openwrt容器

# 进入容器
docker exec -it openwrt /bin/sh
# 重置root密码(openwrt)
passwd
# 配置网卡信息(openwrt)
vi /etc/config/network

网卡配置需要修改的部分如下

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '192.168.2.2'
        option gateway '192.168.2.1'  
        option dns '192.168.2.1'

重启网络服务

# 重启网络服务(openwrt)
/etc/init.d/network restart

配置完后，个人PC电脑应当连接到物理机的Lan网口，使用浏览器访问openwrt的ip地址192.168.2.2，即可进入到openwrt的管理界面

5. openwrt系统配置

5.1 配置wan口

添加wan口

设置为由DHCP客户端，从上一级路由器中获取IP

5.2 配置lan口

设置Lan口子网

拉到最下面，取消《忽略此接口的选项》，即开启DHCP，这样Lan口下的设备才能获取到IP地址，点击保存&应用

6. 参考资料

[1] Ubuntu通过Docker部署OpenWRT
[2] 在docker中搭建openwrt软路由系统，实现多网口以及主路由功能