passwall 透明代理的情况下，怎么使某个 docker 容器直连？

[LonelyWenti]

尝试过用 docker 新建一个 macvlan ，容器使用该 macvlan 的一个固定 IP ，并在 passwall 分流规则里设置该容器 IP 为直连，无效； 在 passwall 分流规则里设置该容器 IP 所在的整个网段为直连，无效； 在 passwall 访问控制里设置该容器 IP 为直连（即 TCP 和 UDP 所有端口都不转发），无效； 在 passwall 访问控制里设置该容器 IP 所在的整个网段为直连，无效。

请教一下还有没有其他办法？

[WizardLeo]

你给的信息有点少，passwall 是和这个 docker 运行在同一个系统里吗？保存应用后有没有尝试过清空 ipset 按钮？

[kyomio]

docker 看一下容器对应的 mac 地址，然后到 passwall 的访问控制里给他配置成匹配这个 mac 地址直连就行了，我在 docker 里跑了个 win 的虚拟机，就是这么设置的。