局外狗1. 为什么需要Macvlan网络模式？
如果你尝试过在Docker中运行OpenWrt作为旁路由，大概率会遇到一个头疼的问题：宿主机和容器明明在同一个网段，却死活ping不通。这个问题我当初折腾了整整两天，最后发现根源在于Docker默认的网络隔离机制。
Macvlan模式就像是给容器开了个"后门"，允许它直接使用物理网卡的MAC地址进行通信。想象一下小区里的快递柜（Docker默认桥接网络）和直接送货上门（Macvlan）的区别。传统方式所有快递都要经过快递柜中转，而Macvlan让容器可以像独立设备一样直接接入家庭网络。
实际测试中，使用Macvlan后网络延迟从原来的5ms降低到0.3ms左右，这个提升对于需要低延迟的网络服务特别重要。我在树莓派4B上实测，开启Macvlan后iperf3测速能达到940Mbps，几乎跑满了千兆网卡的带宽。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与网络规划
2.1 硬件与软件需求清单
我的测试环境配置如下，你可以根据实际情况调整：
- 宿主机：树莓派4B 4GB版（Armbian系统）
- 网卡：板载千兆以太网（接口名eth0）
- Docker版本：20.10.17
- OpenWrt镜像：unifreq/openwrt-aarch64:latest
建议先更新系统到最新版本：
bash复制sudo apt update && sudo apt upgrade -y
2.2 IP地址规划表
| 设备/接口 | IP地址 | 备注 |
|---|---|---|
| 主路由 | 192.168.5.1 | 现有家庭路由器 |
| 宿主机主接口 | 192.168.5.2 | eth0原生IP |
| 宿主机Macvlan接口 | 192.168.5.3 | 后续创建的虚拟接口 |
| OpenWrt容器 | 192.168.5.10 | 旁路由IP |
这个规划要特别注意两点：
- 所有