【一文讲透】Docker容器使用IPv6网络的终极方案:搭建macvlan网络模式实现IPv4&IPv6双通

哈喽,小伙伴们!答应你们的事我来兑现了!

就在上篇教程文章中,我教大家怎么在Docker版的qBittorrent上开启IPv6为下载提速。其中有两个方案:一个是采用Host网络模式,一个是Portainer手动添加IPv6网络。

虽说那两种方案是目前最便捷的,但是都有弊端。Host网络因为和主机共有一个IP,后期随着我们NAS上搭建的服务越来越多,很有可能会造成端口冲突,而Portainer手动添加IPv6网络虽说可行,但是我通过这两天尝试,感觉这样添加的网络非常的不稳定,具体原因恕我不才,我也不知道为什么~

So,最终找到了一种适用于当前NAS上的Docker容器使用IPv6网络的终极方案,那就是:在Docker上搭建macvlan网络实现IPv4&IPv6双通!

关于什么是macvlan网络,这里我也不想多说(其实主要原因是太专业的知识俺也不资道~哈哈),有兴趣的请自行度娘。

我们只需要知道它其实就是相当于我们在NAS中虚拟出来了一张独立的物理网卡,并且它独立于NAS的IP,拥有自己独立的 mac 地址,这样的话,我们在这个网络模式下搭建的Docker容器就会和它共用IP,所以我们就不用担心端口会和NAS的IP端口发生冲突了~(不知道我说的够不够清楚?个人理解能力有限,表达能力也有限,你们将就看吧~)

PS:今天的教程不能直接抄作业,请务必根据你自己那边的实际情况来修改配置和命令!!!

macvlan网络模式的创建

在NAS的网络环境中,Docker默认的就三种网络模式:

  • bridge: 桥接模式 [默认网络模式]
  • host: 主机模式
  • none: 无网络模式 [不常用-测试用]

所以我们首先需要创建macvlan网络模式。

接下来的操作就需要远程终端SSH连接NAS了。至于SSH工具请自行解决,Putty,XShell,FinalShell等都可以,我个人使用的是FinalShell。

使用SSH连接工具连接到NAS之后先改用管理员模式登录。直接输入命令“【sudo -i 】回车,提示输入密码,密码就是我们NAS的登录密码,输入的时候不会有显示,输入完成后直接点回车即可。当出现“root”的标识的时候(威联通是admin),说明我们现在就是管理员模式了。

不用管理员模式其实也行,主要是我个人习惯了管理员模式赋予的最大权限,避免了很多我也不知道的未知问题。

然后输入命令【docker network ls】确认我们当前docker的网络详情。我这边还是之前说的默认三种网络模式,请确认你那边也是一样,最主要是没有macvlan网络。如果有请删掉重新配置。删除命令为【docker network rm XXXX】,XXXX是你那边的macvlan网络名字。

接着输入命令【ifconfig】并回车查询当前网卡信息,会看到下面列出了很多网卡列表。

那怎么确定那个是我们需要的信息呢?我们可以看到在列表中“eth0”上有个“inet addr:192.168.50.192”,而这个IP正好就是我们NAS的本地IP地址,所以“eth0”就是我们需要的网卡信息。

通过这个信息,我们可以得出以下结果:

  • 接口名称:eth0(网卡接口)
  • ipv4网段/网关:192.168.50.XXX(其实就是局域网的网段/网关)
  • ipv6网段/网关:240e:XXXX:XXXX:XXXX(这里的ipv6需要用到Global前面的地址才是公网ipv6,下面一个fe80是内网ipv6地址,不需要)

接着输入macvlan网络的创建命令:

docker network create -d macvlan --subnet=192.168.50.0/24 --gateway=192.168.50.1 --ipv6 --subnet=240e:XXXX:XXXX:XXXX::/60 --gateway=240e:XXXX:XXXX:XXXX::1 -o parent=eth0 macnet

下面对以上命令加以说明:

  • docker network create -d macvlan #指定创建的网络类型是macvlan
  • --subnet=192.168.50.0/24 #macvlan的ipv4网段,这里写你的内网网段即可,最后一位是0(/24默认不要动)
  • --gateway=192.168.50.1 #macvlan的ipv4网关,最后一位是1(其实就是路由器的本地IP地址)
  • --ipv6 #启用ipv6支持
  • --subnet=240e:XXXX:XXXX:XXXX::/60 #macvlan的ipv6前缀::/60(前缀取公网ipv6前4个网段即可,最后的 /60 默认不要动)
  • --gateway=240e:XXXX:XXXX:XXXX::1 #macvlan的ipv6网关(其实就是前缀前4个网段::1)
  • -o parent=eth0 #桥接网络走的是eth0接口(也就是前面我们ifconfig命令得出的接口名称)
  • macnet #macvlan网络的名称(我这里名称就叫做macnet,你那边可以随意更改)

这里顺便说下,如果你不启用ipv6,仅启用ipv4,只需要将--ipv6以及后面的ipv6的信息去掉即可,也就是:

docker network create -d macvlan --subnet=192.168.50.0/24 --gateway=192.168.50.1 -o parent=eth0 macnet

再次输入输入命令【docker network ls】检查以下,我们创建的macvlan虚拟网卡是否成功。

因为我用的是华硕NAS,打开Portainer之后在它的网络列表中也能看到多出了一个我们创建的macvlan网络,名称macnet,且已经同时启用了IPv4&IPv6网络。

Docker容器使用IPv6网络实操

macvlan网络创建成功,我们就可以开始在该网络模式下搭建容器了!

用那个Docker容器来检测今天的教程效果呢?毫无疑问,当然是qBittorrent了!有了IPv6的加持,搭配最新的tracker,下载速度必然是满速“狂飙”。

镜像我使用的是这位国内大佬的“国内优化版”,主要是它对某些“吸血BT”做了屏蔽(大家不要误会,没说是XL哈),并且内置tracker订阅地址,支持自动更新tracker,非常强大!

先来看看大佬给出的配置命令。这个配置命令使用的网络模式是Docker默认的bridge,要想使用今天我们所说的macvlan网络模式,我们就不需要配置它的环境变量(-e)以及端口转发(-p),因为前面说过,macvlan网络其实是虚拟出来的一张独立的物理网卡,而环境变量(-e)以及端口转发(-p)都是在原宿主机(NAS)上的配置,并且两者默认是无法相通的,所以macvlan网络模式就用不上这些了。

所以我们在去除环境变量(-e)以及端口转发(-p)之后,我们qBittorrent在macvlan网络下的搭建命令便为:

docker run -d --name=qbittorrentee --net=macnet --ip=192.168.50.10 -v /volume1/Docker/qbittorrent/config:/config -v /volume2/影视下载:/downloads --privileged=true --restart=always superng6/qbittorrentee:latest

再次解释下以上命令:

  • -net=macnet #为qBittorrent容器使用名为macnet的网络模式(也就是我们创建的macvlan网络名称)
  • --ip=192.168.50.10 #指定qBittorrent容器IP,前面说过macvlan网络独立于NAS的IP,这里指定一个内网内的其它任意IP即可)
  • --privileged=true #赋予qBittorrent容器特权,免得意外退出了

其它就没什么好说了,-v 后面的挂载点根据自己NAS的实际路径自己更改哈!

完成之后我们在Portainer的qBittorrent容器详情页面最下方查看连接的网络,可以看出它已经获取到了IPv4&IPv6的两个IP。

直接登录qBittorrent的WEB页面看看效果吧!请注意,这里的登录IP地址一定要输入我们搭建命令中的指定IP,而不是宿主机(NAS)的IP,后面带上默认的端口8080。用户名和密码不用多说,默认的都是admin/adminadmin。

进入WEB页面之后默认便是中文,首先开启镜像制作者内置的tracker订阅地址吧~

可以看到,瞬间速度拉满的快感还是非常爽的,并且用户列表同时连接了IPv4,IPv6用户,说明我们的macvlan网络搭建是没有问题的~!

打通宿主机(NAS)和macvlan网络容器互访

这个一般是给特定使用场景的小伙伴学习吧,比如说nas-tools~~

前面说过,原宿主机(NAS)和当前macvlan网络下的容器采用的是相互独立的网卡,默认是无法相通(也是为了安全的考量),也就是无法访问的,怎么搞定这个问题呢?根据macvlan网络的特性,既然宿主机(NAS)和当前macvlan网络下的容器不能相同,但是macvlan网络与macvlan网络之间可以互通的,所以只需要用ip link手动再创一个macvlan网卡即可。

具体操作如下:

我们只需要输入以下命令:

ip link add SMZDM link eth0 type macvlan mode bridge ip addr add 192.168.50.50 dev SMZDM ip link set SMZDM up ip route add 192.168.50.10 dev SMZDM

命令的说明如下:

  • ip link add SMZDM link eth0 type macvlan mode bridge #创建一个名为SMZDM的macvlan网卡接口(SMZDM可随意更改),eth0是我们前面获取到的宿主机(NAS)的物理接口
  • ip addr add 192.168.50.50 dev SMZDM #指定SMZDM接口的IP为192.168.50.50,这个和前面设置的qBittorrent容器须在同一网段
  • ip link set SMZDM up #启动SMZDM接口
  • ip route add 192.168.50.10 dev SMZDM #让宿主机(NAS)到qBittorrent容器(指定的macvlan网络模式IP)经过SMZDM接口

确认以下我们创建的SMZDM网卡接口是否生效。输入命令【ifconfig】就能看到列表中有SMZDM了。

再输入命令【ip route show】查看路由表信息,可以看出qBittorrent容器(IP192.168.50.10)确实是经过我们创建的SMZDM网卡接口的。

最后直接终端ping一下qBittorrent容器的IP,能ping通就说明是没有问题的!

不过这个方案还有一个很大的弊端,就是在设备重启后会失效,需要重新再配置一遍。具体怎么解决我目前还不知道怎么操作,希望有知道的大佬指导一下~

文章的最后说说今天折腾需要的NAS产品吧!毫无疑问,以上所有的配置和搭建都是在SSH远程终端完成的,所以目前也只有传统NAS才支持这个功能。

目前国内市场传统NAS也就三大家:群晖,威联通和华硕。而考虑到NAS目前升级的幅度基本都是“挤牙膏”模式(三大家都是一个德性),所以个人建议在选购的时候尽量一步到位,至少用5年以上还是没有问题的。

群晖DS920+

虽说目前群晖主推新品DS923+,但我个人建议还是找合适的渠道上群晖DS920+吧,主要原因配置几乎一样,但920+更便宜吗,性价比更高!都是主流的4硬盘位产品,采用了intel 赛扬J4125 4核心处理器,为4核/4线程设计,原生搭载4GB DDR4内存,但支持扩展,尾部提供了双USB3.0,千兆LAN和eSATA,以及双92mm排气风扇。用来玩Docker、搭建虚拟机等应用没有任何问题。

威联通TS-464C

威联通TS464C处理器采用Intel 赛扬N5095,有4个3.5英寸盘位和2个NVMe SSD盘位,支持Intel OpenVINO AI引擎,全方位提升AI算力,并且原生搭载usb3.2和HDMI2.0,这个对于玩虚拟机的小伙伴来说,直接搞定了直连的问题,还是非常实用的。

华硕AS6704T

华硕AS6704T搭载Intel Celeron新一代N5105 10纳米四核心处理器,内置DDR4-2933 4GB双通道内存,拥有2个2.5G端口,四个M.2 PCie3.0(NVMe)SSD插槽,整体做工和配置都对得起华硕“阿苏斯”应有的品质!

以上三台机器也是本人目前把玩的三台NAS,个人觉得每台都不错,玩顺手之后用起来都挺方便的。只不过群晖被公司“高价”收购了,因为存的是公共资料,所以以后可能不会再随意折腾了,过段时间看情况,后期还是想玩玩”黑群“吧~~

好了,以上就是今天给大家分享的内容,我是爱分享的Stark-C,如果今天的内容对你有帮助请记得收藏,顺便点点关注,我会经常给大家分享各类有意思的软件和免费干货,咱们下期再见!谢谢大家~

举报/反馈

Stark324

1508获赞 662粉丝
发现各种数码好物,分享各类优质软件
关注
0
0
收藏
分享