概括

Question 1

使用以下命令运行所有容器--net=host 网络主机驱动程序这样，您的所有组件都将位于同一网络上，并能够进行通信

Answer

使用以下命令运行所有容器--net=host 网络主机驱动程序这样，您的所有组件都将位于同一网络上，并能够进行通信

Question 2

编辑：完全忘记了您在本地需要它。您可能可以使用 VMWare 网络实现完全相同的功能。

在 VMWare 网络编辑器中创建新的“仅主机”网络
- 在那里禁用 DHCP 服务器
将虚拟机 NIC 设置为该网络。手动分配 IP 地址
在同一网络内创建一个新的 docker 网络（ macVLAN 或 ipVLAN ）
手动为已部署的容器分配 IP 地址

以下是网络创建命令的示例：

docker network create --driver ipvlan --subnet 192.168.0.1/24 --gateway 192.168.0.254 --ip-range 192.168.0.254/28 --attachable --opt mode=l2 --opt parent=eth0 externalNetwork

允许我将 192.168.0.254/28（即 192.168.0.240 至 192.168.0.253）与我的 Docker 一起使用。我在路由器中保留了此段，因此它不会分配此段。

这是我的 Unraid（虚拟化和托管服务器）为 DNS 解析器 docker 运行的命令。所述 docker 应由我家中位于 192.168.0.1-192.168.0.254 网络上的其他物理设备访问

docker run
  -d
  --name='piholedocker'
  --net='externalNetwork'
  --ip='192.168.0.250'
  -e TZ="TIMEZONE"
  -e HOST_OS="Unraid"
  -e HOST_CONTAINERNAME="piholedocker"
  -e 'TCP_PORT_53'='53'
  -e 'UDP_PORT_53'='53'
  -e 'UDP_PORT_67'='67'
  -e 'TCP_PORT_80'='80'
  -e 'TCP_PORT_443'='443'

我将在这里留下我最初的评论以供参考：

您可以为虚拟机设置“外部”网络，并为容器使用 ipVLAN（或 macVLAN）。这就是我在家里做的事情，这样我就可以从网络中的所有设备联系 Vaultwarden 和 pihole dockers。

您可以：

将路由器 DHCP 服务器段限制为 100 个主机，其中 50 个用于虚拟机，另外 100 个用于容器（数字仅用于举例）
YOLO 通过在常规段上运行所有内容（推荐给懒惰的家庭用户）
在路由器中创建一个全新的网段。然后，根据 MAC 地址将其分配给虚拟机/容器（或手动分配）

无论如何，在办公室网络环境中，请事先联系 IT。最糟糕的情况是，他们会购买便宜的 TP-Link 路由器，将其插入他们的网络，然后在那里为您提供整个网段（例如，如果您的工作使用的是 192.168.xx/24，那么您将获得类似 172.16.xx/24 的东西）。

题外话：关于这些事情，总是尝试咨询 IT 部门！他们大多是好人，对网络（以及许多其他事情）有很好的理解。

Answer