Docker中配置容器默认网关与静态路由需使用自定义bridge网络并指定--gateway参数，容器启动时自动设置默认路由；额外静态路由需在容器内用ip route添加，持久化需写入启动脚本；宿主机须开启ip_forward并确保iptables NAT规则存在。
在 Docker 中配置容器的默认网关与静态路由，核心在于**网络驱动类型 + 自定义网络参数 + 容器启动时的网络行为控制**。默认 bridge 网络（docker0）会自动设置网关（如 172.17.0.1），但你无法直接修改其网关；要自定义网关或添加额外路由，必须使用自定义 bridge 网络，并在创建时显式指定 --gateway，必要时再通过 ip route 在容器内补充静态路由。
创建自定义 bridge 网络并指定默认网关
这是最常用且推荐的方式。Docker 会在容器初始化时自动将 --gateway 值设为 eth0 的默认路由（即 ip route add default via X.X.X.X）：
- 运行命令创建带网关的网络（例如子网
192.168.200.0/24，网关192.168.200.1）：docker network create --driver bridge --subnet=192.168.200.0/24 --gateway=192.168.200.1 mynet - 启动容器时绑定该网络：
docker run -d --network mynet --name nginx-test nginx:alpine - 进入容器验证：
docker exec nginx-test ip route→ 输出中应含default via 192.168.200.1 dev eth0
为已有容器添加静态路由（非默认网关）
当需要访问特定网段（如公司内网 10.10.0.0/16 或另一 Docker 网络 172.30.0.0/16），而该网段不经过默认网关时，需手动添加静态路由：
- 进入运行中容器：
docker exec -it nginx-test sh - 添加一条到
10.10.0.0/16的路由，经网关192.168.200.254：ip route add 10.10.0.0/16 via 192.168.200.254 - 若需持久化（重启不失效），把该命令写入容器启动脚本（如
/entrypoint.sh）或使用docker run --entrypoint覆盖入口点
宿主机转发与外部可达性保障
即使容器有正确网关和路由，若无法访问外网或被其他设备访问，常因宿主机层面缺失支持：
- 确认宿主机已开启 IPv4 转发：
sysctl net.ipv4.ip_forward应返回1；如为 0，执行sudo sysctl -w net.ipv4.ip_forward=1 - 检查 iptables 是否拦截（尤其使用 firewalld 或 ufw 的系统）：
sudo iptables -L -t nat | grep mynet，确保存在对应 MASQUERADE 规则 - 若容器需被局域网其他机器直连（非端口映射），建议改用 macvlan 网络，让容器获得物理网段真实 IP
不推荐但可应急的方式：修改容器内默认网关
某些场景下（如测试多网关拓扑），需临时覆盖默认网关。注意这会绕过 Docker 网络管理，且重启容器即失效：
- 先进入容器：
docker exec -it nginx-test sh - 删除原默认路由，添加新网关：
ip route del defaultip route add default via 192.168.200.253 - 验证：
ip route | grep default - 该操作仅限调试，生产环境请通过重建自定义网络重新指定 --gateway
