可通过修改 /etc/docker/daemon.json 中的 bip、fixed-cidr、mtu、default-gateway 等字段配置 docker0 网桥参数，重启 Docker 后生效，但仅影响默认 bridge 网络且需清理现有容器或网桥才能完全应用。

可以通过修改 Docker 的 daemon.json 文件，在守护进程启动时全局配置容器默认桥接网络（即 docker0 网桥）的参数，比如子网、IP 地址、MTU 等。注意：这些设置只影响默认桥接网络（bridge 驱动且未显式指定网络的容器），不适用于用户自定义桥接网络或其它网络驱动。

配置 docker0 网桥基础参数

在 /etc/docker/daemon.json 中添加 default-address-pools 或直接通过 bip、fixed-cidr 等字段控制默认桥接行为。常用关键字段如下：

• bip：指定 docker0 网桥本身的 IP 地址和子网（如 "172.18.0.1/16"），等价于 dockerd --bip 命令行参数
• fixed-cidr：限制分配给容器的 IPv4 地址范围（必须是 bip 子网的子集，如 "172.18.5.0/24"）
• mtu：设置 docker0 网桥的 MTU 值（如 1450），影响容器间及容器与外部通信的分片行为
• default-gateway：指定容器默认网关（通常应与 bip 的网络地址一致，如 "172.18.0.1"）

示例 daemon.json 配置

以下是一个典型配置，将默认桥接网络设为 172.18.0.0/16，容器 IP 分配限定在 172.18.10.0/24，MTU 设为 1400：

Feishu calendar sync, local ics to json data for AI agent

将ICS日历文件转为JSON格式，用于飞书日历导入导出及数据集成。

下载

{ "bip": "172.18.0.1/16", "fixed-cidr": "172.18.10.0/24", "mtu": 1400, "default-gateway": "172.18.0.1" }

保存后需重启 Docker 守护进程：sudo systemctl restart docker。重启后可通过 ip addr show docker0 和 docker network inspect bridge 验证配置是否生效。

注意事项与常见问题

这些参数仅在 Docker 守护进程首次初始化 docker0 时生效。若已有容器运行或 docker0 已存在，Docker 不会自动重建网桥——需先清理现有容器和网络，或手动删除 docker0（sudo ip link delete docker0），再重启服务。

• 修改 bip 后，原有容器可能无法联网，建议在空闲环境或维护窗口操作
• fixed-cidr 不能超出 bip 所定义的网络范围，否则守护进程启动失败
• 若启用了 userland-proxy: false 或自定义 iptables 规则，需同步检查端口映射是否受影响

替代方案：使用自定义桥接网络更灵活

对于生产环境，推荐用 docker network create 创建独立桥接网络并指定参数（如 --subnet、--gateway、--opt com.docker.network.bridge.mtu=1400），然后通过 --network 显式挂载。这种方式不影响默认 bridge，避免全局变更风险，也支持动态调整和多网络隔离。