可以将 docker 容器设置为宿主的网关吗？

[iCyMind]

宿主是 osx ，没有有线网口，通过 WiFi 连接路由器。

想用一个 linux 容器(iptables + ipset)对宿主的网络流量进行一些处理，路由器性能太弱了。

如何做呢？把 docker 容器设置为桥接可以吗？

[k9982874]

不可以吧 感觉是个闭环

[iCyMind]

@k9982874 嗯，谢谢。如果不可以，那只能考虑在路由器下再挂一个树莓派了

[trepwq]

虚拟机用桥接是可以的，虚拟机 ip 与宿主同网段，网关设为路由器，宿主网关设为虚拟机，但是带宽达不到千兆

[iCyMind]

@trepwq 谢谢，我本来都不打算尝试了，听你这么一说还是去试试。

[9hills]

可以将 Docker 的网络设为 host only ，那么 Docker 就不做网络 namespace ，容器内外共享网络接口

[9hills]

没注意宿主机是 osx osx 上的容器其实是跑在虚拟机里面的

可以配成桥接

[iCyMind]

@trepwq
@9hills
根据这个文档： https://docs.docker.com/docker-for-mac/networking/，我的需求应该没法用 docker 实现了。试试 virtualbox