我想纠正一下 @
kaedeair ，Docker 部署的 OpenWrt 容器是可以作为主路由的，也可以正常 PPPoE 拨号上号。
我用 OpenWrt 容器做主路由只是为了避免在光猫上拨号，让自己可以对网络进行更加细节的控制。甚至我的 Docker 服务器只有一个网卡，只是在交换机上划分了 VLAN 。用 OpenWrt 而不是其他方法拨号是为了避免配置防火墙等，同时有开箱即用的 DHCP 、DNS 等功能。
如果 OP 只是需要透明代理网关，使用对应工具的 Docker 镜像 + iptables 规则也可以做到，没有必要使用 OpenWrt 。或者可以自己基于 Alpine 、Debian 等基础镜像自己 DIY 一个。
如下是使用 VLAN 进行单网口复用的方案（ OP 的情况只需针对对两个接口分别创建 macvlan 网络即可，不需要使用 VLAN ）：
```bash
# 创建 macvlan 网络（假设 WAN 的 VLAN ID 为 10 ，LAN 的 VLAN ID 为 20 ）
WAN_VLAN_ID=10
LAN_VLAN_ID=20
docker network create --driver macvlan --opt parent=eth0.$WAN_VLAN_ID wan
docker network create --driver macvlan --subnet 192.168.1.0/24 --gateway 192.168.1.1 --ip-range 192.168.1.0/28 --opt parent=eth0.$LAN_VLAN_ID lan
# 导入 OpenWrt 镜像
docker import
https://downloads.openwrt.org/releases/22.03.3/targets/x86/64/openwrt-22.03.3-x86-64-rootfs.tar.gz openwrt:22.03.3
# 只给 `--cap-add NET_ADMIN` 无法拨号，所以这里暂时用 `--privileged`
# 如果不需要 PPPoE 拨号，可能 `--cap-add NET_ADMIN` 已经足够
docker create --name openwrt --privileged --network lan openwrt:22.03.3 /sbin/init
docker network connect wan openwrt
docker start router
```
不过在使用 macvlan 时需要注意几点：
- 一般情况下，宿主机和使用 macvlan 网络的容器无法直接通信，解决方法见 [Using Docker macvlan networks](
https://blog.oddbit.com/post/2018-03-12-using-docker-macvlan-networks/)；- 创建容器时指定的 IP 不必是 `--ip-range` 中指定的 IP ，根据此原理 OpenWrt 容器可以自己决定使用哪个 IP 。
---
⚠️ 以下只是我的凭空臆想，我目前还没有在双网口机器上测试过！
如果不想使用 OpenWrt 作为主路由，那么可以在 Ubuntu 上为 `eth0` 配置好静态 IP ，保证可以正常上网并开启 IP 转发。
然后配置好 `eth1` 任意内网地址作为你的 LAN 地址（ SSH 连接的地址），比如 192.168.1.120/24 。
接着在 `eth1` 上创建 macvlan 网络，指定网关地址为 192.168.1.1 。（此时网关 IP 只是占位，并没有任何设备占用）
然后参照 [Using Docker macvlan networks](
https://blog.oddbit.com/post/2018-03-12-using-docker-macvlan-networks/) 在 Ubuntu 上创建网络桥接到 macvlan 网络，地址为 192.168.1.1 。这样可以保证容器和宿主机之间相互通信没有问题，容器才可以通过 macvlan 网络正常上网。
然后就是在容器中使用代理工具配置 iptables 了，这没有什么好说的。当然这样的方法还需要自己配置 DHCP 服务。
---
上面的步骤之所以这么复杂是因为想要在一台机器上实现 NAT 和透明网关，而 macvlan 网络会导致宿主机和容器无法直接通信。如果 OP 有另外一台现成的路由器，那么问题可以直接简化为在创建 macvlan 网络并在 Docker 服务器上开启代理应用的容器。
写的很粗糙，如果有什么问题欢迎指出。