设为首页收藏本站
  • 首页
  • 社区
  • 导读
  • 社区活动
  • 技术支持
  • 知识教程
    • 绿联NAS私有云社区»社区 › 交流互助 › Docker › docker开启macvlan后互通的脚本分享
    返回列表 发布新帖

    [玩法教程] docker开启macvlan后互通的脚本分享

    548 3
    发表于 2026-3-2 11:07:59 | 查看全部 阅读模式 IP:–河北–衡水

    马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

    您需要 登录 才可以下载或查看，没有账号？立即注册

    ×
    image.png 通过脚本可以让宿主机访问macvlan的容器，mac
    1. #!/bin/bash
    2. set -e

    4. ###############################################################################
    5. # macvlan 自动互通管理工具（mv-agent）— based on your original version
    6. #
    7. # 在你提供的原脚本基础上只做“必要增强”：
    8. #   1) pick_host_ip 修复：不再只适配 /24（不再 ${subnet%.*}）
    9. #      - 严格按 CIDR 计算 host_min/host_max（纯 bash）
    10. #   2) shim IP 固定：默认固定一个可复现的 shim IP，避免重启漂移
    11. #      - 默认策略：/24 用 .250；非 /24 用 (host_max - 5)
    12. #      - 可用 /etc/mv-agent.conf 覆盖：SHIM_IP_<NETKEY>=x.x.x.x
    13. #   3) 日志增强：安装探测 + 运行时同步输出
    14. #      - 宿主机原生 IP（主出口）
    15. #      - shim IP（桥接用）
    16. #      - macvlan 容器列表（name + ip）
    17. #      - 明确提示：容器访问宿主机用 shim IP；用原生 IP 通常失败
    18. #   4) 兼容 Synology / Docker：.Containers 是 map，用 $id,$c 遍历取 IPv4Address
    19. #   5) 路由更稳：对每个目标 IP 用 route replace，并清理 shim dev 上旧 /32
    20. #   6) shim 地址用 /32（避免生成 connected /24 路由干扰 bridge0 选路）
    21. #
    22. # 配置文件（可选）：/etc/mv-agent.conf
    23. #   SHIM_HOST_OFFSET=5
    24. #   SHIM_IP_<NETKEY>=192.168.20.250
    25. #     - NETKEY：网络名转大写，非字母数字替换为 _
    26. ###############################################################################

    28. ############################
    29. # 全局变量
    30. ############################
    31. AGENT_BIN="/usr/local/bin/mv-agent.sh"
    32. SERVICE_FILE="/etc/systemd/system/mv-agent.service"
    33. OLD_SERVICE="macvlan-sync.service"
    34. CONF_FILE="/etc/mv-agent.conf"

    36. ############################
    37. # 颜色 & 工具函数
    38. ############################
    39. green()  { echo -e "\033[32m$*\033[0m"; }
    40. yellow() { echo -e "\033[33m$*\033[0m"; }
    41. red()    { echo -e "\033[31m$*\033[0m"; }

    43. ts() { date "+%F %T"; }

    45. pause() { read -rp "按回车继续..."; }

    47. require_root() {
    48.   if [[ $EUID -ne 0 ]]; then
    49.     red "请使用 root 或 sudo 运行此脚本"
    50.     exit 1
    51.   fi
    52. }

    54. require_cmd() {
    55.   command -v "$1" >/dev/null 2>&1 || { red "缺少依赖命令：$1"; exit 1; }
    56. }

    58. netkey() {
    59.   local net="$1"
    60.   echo "$net" | tr '[:lower:]' '[:upper:]' | sed 's/[^A-Z0-9]/_/g'
    61. }

    63. hash8() {
    64.   if command -v md5sum >/dev/null 2>&1; then
    65.     printf '%s' "$1" | md5sum | awk '{print $1}' | cut -c1-8
    66.   else
    67.     printf '%s' "$1" | cksum | awk '{print $1}' | cut -c1-8
    68.   fi
    69. }

    71. # 接口名长度安全（<=15）
    72. host_if_name() {
    73.   local net="$1"
    74.   echo "mvhost-$(hash8 "$net")"
    75. }

    77. get_host_primary_ip() {
    78.   ip -4 route get 1.1.1.1 2>/dev/null \
    79.     | awk '{for(i=1;i<=NF;i++) if($i=="src"){print $(i+1); exit}}'
    80. }

    82. ############################
    83. # IPv4/CIDR 计算（纯 bash）
    84. ############################
    85. ipv4_to_int() {
    86.   local ip="$1" a b c d
    87.   IFS=. read -r a b c d <<< "$ip"
    88.   echo $(( (a<<24) + (b<<16) + (c<<8) + d ))
    89. }

    91. int_to_ipv4() {
    92.   local n="$1"
    93.   echo "$(( (n>>24) & 255 )).$(( (n>>16) & 255 )).$(( (n>>8) & 255 )).$(( n & 255 ))"
    94. }

    96. # 输入：CIDR（192.168.20.0/24）
    97. # 输出：echo "host_min host_max prefix"
    98. cidr_host_range() {
    99.   local subnet="$1"
    100.   local ip="${subnet%/*}"
    101.   local prefix="${subnet#*/}"

    103.   [[ "$prefix" =~ ^[0-9]+$ ]] || return 1
    104.   (( prefix >= 0 && prefix <= 32 )) || return 1
    105.   (( prefix < 31 )) || return 1  # /31 /32 无可用 host

    107.   local ipi mask net bc host_min host_max
    108.   ipi="$(ipv4_to_int "$ip")"
    109.   mask=$(( (0xFFFFFFFF << (32-prefix)) & 0xFFFFFFFF ))
    110.   net=$(( ipi & mask ))
    111.   bc=$(( net | ((~mask) & 0xFFFFFFFF) ))
    112.   host_min=$(( net + 1 ))
    113.   host_max=$(( bc - 1 ))
    114.   echo "$host_min $host_max $prefix"
    115. }

    117. ############################
    118. # shim IP 选择逻辑（固定、可复现）
    119. ############################
    120. pick_host_ip() {
    121.   local net="$1"      # network name
    122.   local subnet="$2"   # 192.168.20.0/24

    124.   # 读配置（可选）
    125.   if [[ -f "$CONF_FILE" ]]; then
    126.     # shellcheck disable=SC1090
    127.     source "$CONF_FILE"
    128.   fi

    130.   local key="SHIM_IP_$(netkey "$net")"
    131.   local forced="${!key:-}"
    132.   local prefixlen="${subnet#*/}"
    133.   local host_min host_max _
    134.   read -r host_min host_max _ < <(cidr_host_range "$subnet") || return 1

    136.   # 1) 配置强制指定
    137.   local ip=""
    138.   if [[ -n "$forced" ]]; then
    139.     ip="$forced"
    140.   else
    141.     # 2) 默认固定策略：/24 用 .250；非 /24 用 host_max - offset（默认 5）
    142.     local offset="${SHIM_HOST_OFFSET:-5}"
    143.     if [[ "$prefixlen" == "24" ]]; then
    144.       # 用网络地址前三段 + .250（严格属于 /24）
    145.       local net_ip="${subnet%/*}"
    146.       local base="${net_ip%.*}"
    147.       ip="${base}.250"
    148.     else
    149.       local shim=$(( host_max - offset ))
    150.       if (( shim < host_min )); then shim=$host_min; fi
    151.       ip="$(int_to_ipv4 "$shim")"
    152.     fi
    153.   fi

    155.   # 冲突检查：若冲突则在 host_max 向下找一个可用（仍然固定在尾部区间，避免漂移到随机位置）
    156.   # 注意：这里不再 ping 探测（ICMP 可能被禁）；只做本机 addr + neigh 冲突检查
    157.   if ip -4 addr | grep -qw "$ip" || ip neigh | grep -qw "$ip"; then
    158.     local cand
    159.     for cand_int in $(seq "$host_max" -1 "$host_min"); do
    160.       cand="$(int_to_ipv4 "$cand_int")"
    161.       if ip -4 addr | grep -qw "$cand" || ip neigh | grep -qw "$cand"; then
    162.         continue
    163.       fi
    164.       ip="$cand"
    165.       break
    166.     done
    167.   fi

    169.   # shim 采用 /32（关键）
    170.   echo "${ip}/32"
    171.   return 0
    172. }

    174. ############################
    175. # 配置探测 & 展示
    176. ############################
    177. show_detected_config() {
    178.   echo
    179.   green "🔍 检测 macvlan 网络配置"
    180.   echo "--------------------------------------"

    182.   local host_ip
    183.   host_ip="$(get_host_primary_ip || true)"
    184.   echo "$(ts) 宿主机原生 IP（主出口）: ${host_ip:-<unknown>}"
    185.   echo

    187.   local nets=()
    188.   mapfile -t nets < <(docker network ls --filter driver=macvlan --format '{{.Name}}' || true)
    189.   if (( ${#nets[@]} == 0 )); then
    190.     yellow "未检测到 macvlan driver 的 Docker 网络。"
    191.     echo
    192.     return 0
    193.   fi

    195.   for net in "${nets[@]}"; do
    196.     [[ -n "$net" ]] || continue

    198.     parent="$(docker network inspect "$net" --format '{{index .Options "parent"}}' 2>/dev/null || true)"
    199.     subnet="$(docker network inspect "$net" \
    200.       --format '{{range .IPAM.Config}}{{println .Subnet}}{{end}}' 2>/dev/null \
    201.       | grep -m1 -E '^[0-9]+\.' || true)"

    203.     host_if="$(host_if_name "$net")"
    204.     picked_ip="$(pick_host_ip "$net" "$subnet" 2>/dev/null || echo "无法自动选择")"

    206.     echo
    207.     echo "网络名           : $net"
    208.     echo "  parent 接口    : ${parent:-<unknown>}"
    209.     echo "  IPv4 子网      : ${subnet:-<unknown>}"
    210.     echo "  宿主机接口名  : $host_if"
    211.     echo "  计划 shim IP  : $picked_ip"
    212.     echo "  提示           : 容器访问宿主机请用 shim IP；用宿主机原生 IP 通常失败"
    213.   done

    215.   echo
    216.   echo "将执行以下操作："
    217.   echo "  - 为每个 macvlan 网络创建宿主机 macvlan 接口（如不存在）"
    218.   echo "  - 为每个 macvlan 容器添加 /32 路由（并清理 stale）"
    219.   echo "  - 启用并启动 systemd 服务：mv-agent"
    220.   echo "  - 自动监听 Docker event，变化即时生效"
    221.   echo "  - 停止并移除旧服务：$OLD_SERVICE（如存在）"
    222.   echo "--------------------------------------"
    223.   echo
    224. }

    226. ############################
    227. # 清理旧服务
    228. ############################
    229. stop_old_service() {
    230.   if systemctl list-unit-files 2>/dev/null | grep -q "^$OLD_SERVICE"; then
    231.     yellow "检测到旧服务 $OLD_SERVICE，正在清理..."
    232.     systemctl disable --now "$OLD_SERVICE" 2>/dev/null || true
    233.     rm -f "/etc/systemd/system/$OLD_SERVICE"
    234.     systemctl daemon-reload
    235.     green "旧服务已清理"
    236.   fi
    237. }

    239. ############################
    240. # 安装 mv-agent
    241. ############################
    242. install_agent() {
    243.   green "准备安装 / 重新安装 mv-agent"

    245.   # 安装日志：默认写入 /var/log（不可写则退化到 /tmp）
    246.   local log_dir="/var/log"
    247.   local ts_compact
    248.   ts_compact="$(date +%Y%m%d-%H%M%S)"
    249.   local logfile="${log_dir}/mv-agent-install-${ts_compact}.log"
    250.   mkdir -p "$log_dir" 2>/dev/null || true
    251.   if ! ( : >> "$logfile" ) 2>/dev/null; then
    252.     log_dir="/tmp"
    253.     logfile="${log_dir}/mv-agent-install-${ts_compact}.log"
    254.     : > "$logfile"
    255.   fi

    257.   require_cmd docker
    258.   require_cmd ip
    259.   require_cmd awk
    260.   require_cmd sed
    261.   require_cmd grep
    262.   require_cmd cut
    263.   require_cmd sort

    265.   show_detected_config
    266.   read -rp "确认继续安装？[y/N]: " confirm
    267.   [[ "$confirm" =~ ^[yY]$ ]] || { yellow "已取消安装"; return; }

    269.   echo
    270.   yellow "安装日志将同时输出到屏幕，并保存到：$logfile"
    271.   echo

    273.   {

    275.   stop_old_service

    277.   green "写入 mv-agent 主程序..."
    278.   cat > "$AGENT_BIN" << 'EOF'
    279. #!/bin/bash
    280. set -euo pipefail

    282. AGENT_TAG="[mv-agent]"
    283. CONF_FILE="/etc/mv-agent.conf"

    285. log(){ echo "$AGENT_TAG $*"; }
    286. warn(){ echo "$AGENT_TAG [WARN] $*" >&2; }
    287. err(){ echo "$AGENT_TAG [ERR ] $*" >&2; }
    288. ts(){ date "+%F %T"; }

    290. netkey() {
    291.   local net="$1"
    292.   echo "$net" | tr '[:lower:]' '[:upper:]' | sed 's/[^A-Z0-9]/_/g'
    293. }

    295. hash8() {
    296.   if command -v md5sum >/dev/null 2>&1; then
    297.     printf '%s' "$1" | md5sum | awk '{print $1}' | cut -c1-8
    298.   else
    299.     printf '%s' "$1" | cksum | awk '{print $1}' | cut -c1-8
    300.   fi
    301. }

    303. host_if_name() {
    304.   local net="$1"
    305.   echo "mvhost-$(hash8 "$net")"
    306. }

    308. get_host_primary_ip() {
    309.   ip -4 route get 1.1.1.1 2>/dev/null \
    310.     | awk '{for(i=1;i<=NF;i++) if($i=="src"){print $(i+1); exit}}'
    311. }

    313. ipv4_to_int() {
    314.   local ip="$1" a b c d
    315.   IFS=. read -r a b c d <<< "$ip"
    316.   echo $(( (a<<24) + (b<<16) + (c<<8) + d ))
    317. }

    319. int_to_ipv4() {
    320.   local n="$1"
    321.   echo "$(( (n>>24) & 255 )).$(( (n>>16) & 255 )).$(( (n>>8) & 255 )).$(( n & 255 ))"
    322. }

    324. cidr_host_range() {
    325.   local subnet="$1"
    326.   local ip="${subnet%/*}"
    327.   local prefix="${subnet#*/}"

    329.   [[ "$prefix" =~ ^[0-9]+$ ]] || return 1
    330.   (( prefix >= 0 && prefix <= 32 )) || return 1
    331.   (( prefix < 31 )) || return 1

    333.   local ipi mask net bc host_min host_max
    334.   ipi="$(ipv4_to_int "$ip")"
    335.   mask=$(( (0xFFFFFFFF << (32-prefix)) & 0xFFFFFFFF ))
    336.   net=$(( ipi & mask ))
    337.   bc=$(( net | ((~mask) & 0xFFFFFFFF) ))
    338.   host_min=$(( net + 1 ))
    339.   host_max=$(( bc - 1 ))
    340.   echo "$host_min $host_max $prefix"
    341. }

    343. pick_host_ip() {
    344.   local net="$1"
    345.   local subnet="$2"

    347.   if [[ -f "$CONF_FILE" ]]; then
    348.     # shellcheck disable=SC1090
    349.     source "$CONF_FILE"
    350.   fi

    352.   local key="SHIM_IP_$(netkey "$net")"
    353.   local forced="${!key:-}"
    354.   local prefixlen="${subnet#*/}"
    355.   local host_min host_max _
    356.   read -r host_min host_max _ < <(cidr_host_range "$subnet") || return 1

    358.   local ip=""
    359.   if [[ -n "$forced" ]]; then
    360.     ip="$forced"
    361.   else
    362.     local offset="${SHIM_HOST_OFFSET:-5}"
    363.     if [[ "$prefixlen" == "24" ]]; then
    364.       local net_ip="${subnet%/*}"
    365.       local base="${net_ip%.*}"
    366.       ip="${base}.250"
    367.     else
    368.       local shim=$(( host_max - offset ))
    369.       if (( shim < host_min )); then shim=$host_min; fi
    370.       ip="$(int_to_ipv4 "$shim")"
    371.     fi
    372.   fi

    374.   if ip -4 addr | grep -qw "$ip" || ip neigh | grep -qw "$ip"; then
    375.     local cand cand_int
    376.     for cand_int in $(seq "$host_max" -1 "$host_min"); do
    377.       cand="$(int_to_ipv4 "$cand_int")"
    378.       if ip -4 addr | grep -qw "$cand" || ip neigh | grep -qw "$cand"; then
    379.         continue
    380.       fi
    381.       ip="$cand"
    382.       break
    383.     done
    384.   fi

    386.   # shim 用 /32（避免 connected /24 路由干扰）
    387.   echo "${ip}/32"
    388. }

    390. list_container_name_ips() {
    391.   local net="$1"

    393.   # 兼容性处理：
    394.   #   - 有的 Docker 把 .Containers 作为 map（key 是 container-id）
    395.   #   - 有的 Docker 把 .Containers 作为 list
    396.   # 我们优先尝试 map 写法，若无输出则退回 list 写法。
    397.   local out=""
    398.   out="$(docker network inspect "$net" --format '{{range $id,$c := .Containers}}{{println $c.Name $c.IPv4Address}}{{end}}' 2>/dev/null || true)"
    399.   if [[ -z "$out" ]]; then
    400.     out="$(docker network inspect "$net" --format '{{range .Containers}}{{println .Name .IPv4Address}}{{end}}' 2>/dev/null || true)"
    401.   fi
    402.   echo "$out" | sed '/^$/d' || true
    403. }

    405. list_container_ips() {
    406.   local net="$1"

    408.   local out=""
    409.   out="$(docker network inspect "$net" --format '{{range $id,$c := .Containers}}{{println $c.IPv4Address}}{{end}}' 2>/dev/null || true)"
    410.   if [[ -z "$out" ]]; then
    411.     out="$(docker network inspect "$net" --format '{{range .Containers}}{{println .IPv4Address}}{{end}}' 2>/dev/null || true)"
    412.   fi

    414.   echo "$out"     | cut -d/ -f1     | sed '/^$/d' || true
    415. }

    417. reconcile_routes() {
    418.   local host_if="$1"
    419.   local desired_ips_file="$2"

    421.   # 清理该 dev 上旧 /32（避免越积越多）
    422.   # 注意：set -o pipefail 下 grep 找不到匹配会返回 1，可能导致 mv-agent 直接退出并被 systemd 重启。
    423.   # 这里改用 process substitution，并在 grep 后加 || true，确保“无旧路由”也是正常情况。
    424.   while read -r r; do
    425.     [[ -n "$r" ]] || continue
    426.     ip route del "$r" dev "$host_if" 2>/dev/null || true
    427.   done < <(ip -4 route show dev "$host_if" 2>/dev/null     | awk '{print $1}'     | grep -E '/32$' || true)


    430.   # 强制写入目标 /32（replace 覆盖冲突）
    431.   while read -r ip; do
    432.     [[ -n "$ip" ]] || continue
    433.     ip route replace "$ip/32" dev "$host_if" 2>/dev/null || true
    434.   done < "$desired_ips_file"
    435. }

    437. sync_all() {
    438.   local host_primary
    439.   host_primary="$(get_host_primary_ip || true)"

    441.   local nets=()
    442.   mapfile -t nets < <(docker network ls --filter driver=macvlan --format '{{.Name}}' || true)
    443.   [[ ${#nets[@]} -gt 0 ]] || { warn "$(ts) 未找到 macvlan network"; return 0; }

    445.   for net in "${nets[@]}"; do
    446.     [[ -n "$net" ]] || continue

    448.     local parent subnet host_if have_ip host_ip
    449.     parent="$(docker network inspect "$net" --format '{{index .Options "parent"}}' 2>/dev/null || true)"
    450.     subnet="$(docker network inspect "$net" \
    451.       --format '{{range .IPAM.Config}}{{println .Subnet}}{{end}}' 2>/dev/null \
    452.       | grep -m1 -E '^[0-9]+\.' || true)"

    454.     [[ -z "$parent" || -z "$subnet" ]] && continue

    456.     host_if="$(host_if_name "$net")"
    457.     have_ip="$(ip -4 addr show "$host_if" 2>/dev/null | awk '/inet /{print $2}' | head -n1 || true)"

    459.     if [[ -z "$have_ip" ]]; then
    460.       host_ip="$(pick_host_ip "$net" "$subnet")" || continue
    461.       log "$(ts) net=$net parent=$parent host_if=$host_if shim_ip=$host_ip"
    462.       ip link add "$host_if" link "$parent" type macvlan mode bridge 2>/dev/null || true
    463.       ip addr replace "$host_ip" dev "$host_if" 2>/dev/null || true
    464.       ip link set "$host_if" up
    465.     else
    466.       ip link set "$host_if" up 2>/dev/null || true
    467.       host_ip="$have_ip"
    468.     fi

    470.     # 收集容器 IP 列表
    471.     local desired_ips_file
    472.     desired_ips_file="$(mktemp)"
    473.     list_container_ips "$net" > "$desired_ips_file"
    474.     if [[ ! -s "$desired_ips_file" ]]; then
    475.       warn "$(ts) [WARN] 未读取到容器 IP（net=$net）。将输出 docker inspect 的 Containers 片段以便排障。"
    476.       docker network inspect "$net" --format '{{json .Containers}}' 2>/dev/null | head -c 2000 | while read -r l; do warn "$(ts)   Containers(json)=$l"; done
    477.     fi

    479.     # 写路由（清理+replace）
    480.     reconcile_routes "$host_if" "$desired_ips_file"
    481.     rm -f "$desired_ips_file"

    483.     # 日志输出：宿主机 IP、shim、容器列表、提示语
    484.     local shim_plain="${host_ip%/*}"
    485.     log "$(ts) ✅ 同步完成：net=$net"
    486.     log "$(ts)   - 宿主机原生 IP（主出口） : ${host_primary:-<unknown>}"
    487.     log "$(ts)   - shim 接口              : $host_if"
    488.     log "$(ts)   - shim IP                : $host_ip"
    489.     log "$(ts)   - 容器列表（name ip）:"
    490.     list_container_name_ips "$net" | while read -r line; do
    491.       [[ -n "$line" ]] || continue
    492.       log "$(ts)       $line"
    493.     done
    494.     log "$(ts)   - 访问提示："
    495.     log "$(ts)       * macvlan 容器访问宿主机：请使用 shim IP（$shim_plain）"
    496.     log "$(ts)       * 使用宿主机原生 IP（${host_primary:-<host_ip>}）在 macvlan 场景下通常会失败/不通"
    497.   done
    498. }

    500. sync_all

    502. log "$(ts) 监听 Docker 事件..."
    503. docker events \
    504.   --filter type=container \
    505.   --filter event=start \
    506.   --filter event=restart \
    507.   --filter event=destroy \
    508.   --format '{{.Action}} {{.Actor.Attributes.name}}' \
    509. | while read -r _; do
    510.     sync_all
    511.   done
    512. EOF

    514.   chmod +x "$AGENT_BIN"

    516.   green "写入 systemd 服务..."
    517.   cat > "$SERVICE_FILE" << EOF
    518. [Unit]
    519. Description=Macvlan auto connectivity agent
    520. After=network-online.target docker.service
    521. Wants=network-online.target docker.service

    523. [Service]
    524. Type=simple
    525. ExecStart=$AGENT_BIN
    526. Restart=always
    527. RestartSec=3

    529. [Install]
    530. WantedBy=multi-user.target
    531. EOF

    533.   systemctl daemon-reload
    534.   systemctl enable --now mv-agent

    536.   green "✅ mv-agent 安装完成并已启动"
    537.   yellow "提示：容器访问宿主机请用 shim IP（桥接 IP）；宿主机原生 IP 通常不通。"

    539.   # 安装完成后，给出一屏“关键信息”汇总（方便确认是否生效）
    540.   echo
    541.   green "=========================================="
    542.   green " 安装完成关键信息（可复制留存）"
    543.   green "=========================================="
    544.   local host_primary
    545.   host_primary="$(get_host_primary_ip || true)"
    546.   echo "$(ts) 宿主机原生 IP（主出口）: ${host_primary:-<unknown>}"
    547.   echo
    548.   echo "$(ts) shim 接口 / IP（mvhost-*）："
    549.   ip -br addr | sed 's/^/  /'
    550.   echo
    551.   echo "$(ts) macvlan 容器列表（name ip）："
    552.   docker network ls --filter driver=macvlan --format '{{.Name}}' | while read -r net; do
    553.     [[ -n "$net" ]] || continue
    554.     echo "  network: $net"
    555.     docker network inspect "$net" --format '{{range $id,$c := .Containers}}{{println "    " $c.Name $c.IPv4Address}}{{end}}' 2>/dev/null || true
    556.   done
    557.   echo
    558.   yellow "访问提示：macvlan 容器访问宿主机请使用 shim IP（上面 mvhost-* 的 IPv4/32 地址）；使用宿主机原生 IP 往往会失败/不通。"
    559.   echo

    561.   } 2>&1 | tee -a "$logfile"

    563.   echo
    564.   green "📄 安装日志已保存：$logfile"
    565.   echo
    566. }

    568. ############################
    569. # 卸载 mv-agent
    570. ############################
    571. uninstall_agent() {
    572.   yellow "开始卸载 mv-agent..."

    574.   systemctl disable --now mv-agent 2>/dev/null || true
    575.   rm -f "$SERVICE_FILE" "$AGENT_BIN"

    577.   for ifc in $(ip -br link | awk '{print $1}' | sed 's/@.*//' | grep '^mvhost-' || true); do
    578.     ip link del "$ifc" 2>/dev/null || true
    579.   done

    581.   systemctl daemon-reload
    582.   green "✅ mv-agent 已完全卸载"
    583. }

    585. ############################
    586. # 状态查看
    587. ############################
    588. status_agent() {
    589.   systemctl status mv-agent || true
    590.   echo
    591.   journalctl -u mv-agent -n 80 --no-pager 2>/dev/null || true
    592. }

    594. ############################
    595. # 主菜单
    596. ############################
    597. require_root

    599. while true; do
    600.   # 不使用 clear，避免覆盖终端历史输出（可通过 NO_CLEAR=0 强制清屏）
    601.   if [[ "${NO_CLEAR:-1}" == "0" ]]; then
    602.     clear
    603.   fi
    604.   echo "=========================================="
    605.   echo " macvlan 自动互通管理工具（mv-agent）"
    606.   echo "=========================================="
    607.   echo "1) 安装 / 重新安装 mv-agent"
    608.   echo "2) 卸载 mv-agent"
    609.   echo "3) 查看 mv-agent 状态"
    610.   echo "4) 退出"
    611.   echo
    612.   read -rp "请选择操作 [1-4]: " choice

    614.   case "$choice" in
    615.     1) install_agent; pause ;;
    616.     2) uninstall_agent; pause ;;
    617.     3) status_agent; pause ;;
    618.     4) exit 0 ;;
    619.     *) red "无效选择"; pause ;;
    620.   esac
    621. done
    复制代码

    vlan的容器通过中间的叫shim IP的ip也可以访问宿主机 达到互通效果
    回复

    举报

    评论3

    梦梦Lv.7绿联NAS社区会员用户 发表于 2026-3-2 15:23:30 来自手机 | 查看全部 IP:–河北–衡水
    大佬！！
    回复 点赞

    举报

    CHN_PotatoLv.4 发表于 2026-3-2 17:19:42 | 查看全部 IP:–浙江–绍兴
    哥哥姐姐给你们点赞了
    回复 点赞

    举报

    aIL4ERLv.1绿联NAS社区会员用户 发表于 2026-3-4 10:24:15 | 查看全部 IP:–湖南
    doumao佬牛啊，这里也能看到你
    回复 点赞

    举报

    返回列表 发布新帖

    评论
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    绿联官网 产品中心 社区公约 隐私政策 侵权投诉指引 用户协议
    Copyright © 2026 绿联NAS私有云社区 版权所有 All Rights Reserved. 粤公网安备44030002002555号| 粤ICP备12028978号
    关灯 在本版发帖
    联系技术支持
     返回顶部
    快速回复 返回顶部 返回列表