Linux配置Docker macvlan跨主机通信需创建独立子接口并确保同一二层网络，共用L3网关（如192.168.100.1），禁用宿主机ARP响应，容器IP直连可达，通过ping和wget验证互通。
要在Linux上配置Docker跨主机通信的macvlan网络，核心是为每个宿主机创建独立的macvlan子接口，并确保它们处于同一二层网络（即能互相ARP通、无需NAT），同时避免IP地址冲突和容器网关路由问题。
前提条件：物理网络支持与宿主机配置
macvlan依赖底层交换机允许混杂模式或开启端口安全放行多MAC地址（部分交换机需关闭“Port Security”或启用“Trunk Mode”）。宿主机网卡必须支持macvlan（绝大多数千兆及以上网卡都支持）。
- 确认网卡名（如ens33）：
ip link show - 临时启用混杂模式：
ip link set ens33 promisc on（重启失效，如需持久化写入/etc/network/interfaces或使用systemd-networkd） - 确保所有参与主机连接在同一交换机VLAN下，且未被VLAN隔离
创建macvlan网络并指定子网与网关
Docker macvlan网络需显式指定IPv4子网、网关（通常是该子网内一个真实存在的三层接口IP，比如交换机SVI或路由器接口），且容器IP必须落在该子网内。
- 在Host A上创建网络：
docker network create -d macvlan \--subnet=192.168.100.0/24 \--gateway=192.168.100.1 \-o parent=ens33 \macvlan_net_a - 在Host B上执行相同命令（注意：不能重复使用同一网关IP启动多个macvlan网络，除非网关本身支持多宿主；更稳妥做法是让所有宿主机共用同一个L3网关，如192.168.100.1）
- 若需固定容器IP，启动时加
--ip=192.168.100.101，但须确保不与其他容器或主机IP冲突
关键避坑点：IP地址管理与ARP响应
macvlan容器拥有独立MAC和IP，直接接入物理网络，因此传统“主机间互通”逻辑不适用——重点不是主机连通性，而是容器IP是否可被其他主机及外部设备ARP解析到。
- 禁用宿主机对macvlan子网的ARP响应（防止干扰）：
echo 0 > /proc/sys/net/ipv4/conf/ens33/arp_ignore和echo 2 > /proc/sys/net/ipv4/conf/ens33/arp_announce - 检查容器是否能ping通网关和其他主机上的容器IP（非宿主机IP）：
docker run --rm --network macvlan_net_a alpine ping -c 3 192.168.100.2 - 若容器无法被其他主机访问，用
tcpdump -i ens33 arp抓包看ARP请求是否发出、应答是否返回
验证跨主机通信与调试建议
成功的关键指标是：任意容器能直接ping通另一台宿主机上macvlan网络中的任意容器IP，且端口服务（如nginx、redis）可被直连访问，无需端口映射或额外代理。
- 在Host A运行：
docker run -d --network macvlan_net_a --ip=192.168.100.10 --name web1 nginx - 在Host B运行：
docker run -it --network macvlan_net_a alpine wget -qO- http://192.168.100.10（应返回nginx欢迎页） - 若失败，依次排查：交换机端口是否UP、VLAN一致、STP未阻塞、防火墙（
iptables -L -n -v查看FORWARD链是否DROP）、容器是否绑定正确网络
