如何运行充当代理/网关的docker容器？

Question

我目前正在尝试设置一个同时运行的2个docker容器的环境。一个容器应该充当默认网关/代理。另一个系统正在执行某些操作，这些操作会导致网络流量，这些流量应自动路由到默认网关。

我尝试创建以下网络：

docker network create --driver=bridge --subnet=10.0.0.0/24 --iprange=10.0.0.0/24 --gateway=10.0.0.1 br0

当使用该网络运行container-1时，机器将获得IP 10.0.0.2，container-2将获得IP 10.0.0.3。在任何计算机上检查路由时，默认网关设置为10.0.0.1。我尝试在container-2上手动设置默认网关，但我总是收到一个错误，我没有权限这样做（即使是root用户）。

我需要container-1作为网关（ip 10.0.0.1）。

有什么想法吗？

Answer 1

启动容器时应使用--privileged选项。这使他们有权使用诸如设置默认网关之类的命令。