请问透明代理环境下 docker 有没有方法不走代理

[hmodys]

家里有一台 Unraid 系统的 NAS ，通过旁路网关实现了透明代理。NAS 上用 docker 部署了一些诸如 qbittorrent 、deluge 之类的下载器。

不希望这些下载器走代理，请问一下有没有方法实现？

[defunct9]

有

[skies457]

不懂为什么都要 docker ，直接 systemd 不香嘛，用 nftables 还能简单跳过 systemd services 的流量

[Blank10030]

docker 桥接一个网络出来，部署容器的时候指定这个桥接的网络。

[pagxir]

用策略路由吧，docker 出来的流量走第二张路由表，不加旁路路由。

[taresky]

@pagxir

感谢。

请问反过来是不是也可以。NAS 本身不翻墙，但是可以指定部分容器走旁路网关。

[pagxir]

@taresky 当然可以了

[terrytw]

想按程序分流可以用 DSCP

[blender2017]

@skies457 "用 nftables 还能简单跳过 systemd services 的流量"，能具体说下怎么操作吗？

[skies457]

@blender2017 可以参考这篇 blog： https://blog.outv.im/2021/nftables-cgroups-tproxy/