Docker Desktop for Mac 不支持 -p 指定宿主机物理 IP（如 192.168.1.100），仅允许 0.0.0.0 或 127.0.0.1；端口映射需通过 GUI 的 Port Forwarding 配置，并重启 Docker Desktop 才生效。
docker run -p 时指定宿主机IP不生效？检查网络模式和Docker Desktop限制
Mac 上用 docker run -p 192.168.1.100:8080:80 启动容器后，netstat -an | grep 8080 看不到监听在 192.168.1.100，只看到 127.0.0.1:8080 或 *:8080 ——这不是你命令写错了，是 Docker Desktop 的虚拟机层做了拦截。
原因在于：Docker Desktop（macOS）底层运行的是 Linux 虚拟机（HyperKit / QEMU），所有 -p 绑定最终落在该虚拟机的 dockerd 上；而 macOS 主机上的端口转发由 Docker Desktop 自己管理，默认只把 0.0.0.0 和 127.0.0.1 的端口映射出来，**不支持直接将宿主机物理网卡 IP（如 192.168.1.100）暴露给容器端口映射**。
- 你写的
192.168.1.100:8080:80在dockerd层被接受，但 macOS 主机防火墙/网络栈不会响应这个 IP 的入站连接 -
docker port <container></container>显示的仍是0.0.0.0:8080，因为实际监听的是虚拟机内网地址 - Mac 上无法像 Linux 主机那样直接操作
iptables或绑定物理网卡 IP
Docker Desktop Preferences 里的 Port Forwarding 是唯一可控入口
Mac 用户必须走 GUI 设置路径，不能靠命令行绕过。打开 Docker Desktop → Preferences → Resources → Port forwarding，这里才是真实生效的端口映射控制点。
关键配置项说明：
-
Host IP：只能填
0.0.0.0或127.0.0.1；填其他 IP（如192.168.1.100）会被忽略或报错 -
Host Port：要对外暴露的端口号，比如
8080 -
Container IP：必须填容器在 Docker 虚拟网络中的 IP，不是宿主机 IP；可通过
docker inspect <container> | jq '.[0].NetworkSettings.Networks.bridge.IPAddress'</container>查 -
Container Port：容器内服务监听的端口，比如
80
添加后必须点击 Apply & Restart，否则不生效 —— 这步容易漏，重启的是 Docker Desktop 整个后台虚拟机，不是单个容器。
想让 Mac 宿主机某块网卡 IP 直接访问容器？只能换网络驱动
如果硬性需求是“让局域网其他设备通过 http://192.168.1.100:8080 访问容器”，Docker Desktop 默认方案做不到。可行替代路径只有两个：
- 改用
macvlan网络驱动：需在 Docker Desktop 的 Linux 虚拟机里手动配置（非 GUI），并确保宿主机网卡支持混杂模式；Mac 上实操难度高、不稳定，官方不推荐 - 在 macOS 主机上起一层反向代理（如
nginx或caddy），监听192.168.1.100:8080，再 upstream 到localhost:8080（即 Docker Desktop 暴露出来的端口）；这是最稳、最常用的生产折中方案
注意：--network=host 在 Docker Desktop for Mac 上完全无效，它会静默退化为 bridge 模式 —— 这点和 Linux 主机行为完全不同，文档里也明确写了 “not supported”。
验证是否真绑定了指定 IP？别只信 docker ps
docker ps 显示的 PORTS 列永远是 0.0.0.0:8080->80/tcp，哪怕你在 -p 里写了具体 IP。真正要看的有三个地方：
- 在 Docker Desktop GUI 的 Port forwarding 列表里确认 Host IP 和 Host Port 是否已添加且状态为 active
- 在 macOS 终端执行
lsof -i :8080，看监听进程是不是com.docker.backend（表示 Docker Desktop 正在接管） - 从另一台局域网机器
curl -v http://192.168.1.100:8080—— 如果失败，大概率是 macOS 防火墙拦了，需在 系统设置 → 隐私与安全性 → 防火墙 → 防火墙选项 中允许com.docker.backend
最常被忽略的一点：Docker Desktop 的 Port Forwarding 功能只对 bridge 网络容器有效，如果你用了 host 或自定义 overlay 网络，这个设置压根不参与转发逻辑。
