Docker network macvlan не выпускает в общую сеть

[snioo]

Всем привет, есть Ubuntu 20.04 с установленным docker из родного репозитория, создана сеть macvlan и запущены контейнеры с подсоединением к этой сети, но наружу выйти контейнеры не могут, пинги не идут, хотя 2 контейнера внутри бодро пингуют друг друга. Сделано по документации docker:

(Нажмите, чтобы показать/скрыть)

$ docker network create -d macvlan \
  --subnet 172.16.0.0/24 \
  --gateway 172.16.0.2 \
  --ip-range 172.16.0.180/28 \
  -o parent=eth0 macvlan-lan

$ docker container run -dit --network macvlan-lan ubuntu bash

Сам хост может пропинговать контейнеры, снаружи контейнеры не пингуются.
если контейнеры присоединить к бриджу , то они могут выйти наружу, но нужно именно чтобы они предсталялись , как отдельные узлы.

P.S. не уверен , что это имеет значение, но хост на hiper-v работает.

[AnrDaemon]

Код: [Выделить]

ip -s link
покажи. С хоста.

[snioo]

Код: [Выделить]

ip -s link
покажи. С хоста.

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast
    91955      805      0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    91955      805      0       0       0       0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 00:15:5d:d8:e1:13 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    1133955552 1746543  0       360     0       1138870
    TX: bytes  packets  errors  dropped carrier collsns
    24197954   287788   0       0       0       0
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default
    link/ether 02:42:23:bf:72:af brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    3831633    19268    0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    56206606   29444    0       0       0       0

[AnrDaemon]

А, сори, забыл, macvlan так не увидишь.
Изнутри контейнера можно посмотреть на это всё?

[snioo]

А, сори, забыл, macvlan так не увидишь.
Изнутри контейнера можно посмотреть на это всё?

с контейнера

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    RX: bytes  packets  errors  dropped overrun mcast
    0          0        0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    0          0        0       0       0       0
76: eth0@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:19:00:b1 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.16.0.177/24 brd 172.16.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    RX: bytes  packets  errors  dropped overrun mcast
    167322     1853     0       0       0       1849
    TX: bytes  packets  errors  dropped carrier collsns
    280        4        0       0       0       0

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast
    0          0        0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    0          0        0       0       0       0
76: eth0@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default
    link/ether 02:42:ac:19:00:b1 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    RX: bytes  packets  errors  dropped overrun mcast
    193466     2144     0       0       0       2140
    TX: bytes  packets  errors  dropped carrier collsns
    280        4        0       0       0       0

inspect контейнера

(Нажмите, чтобы показать/скрыть)

[
    {
        "Id": "4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8",
        "Created": "2020-05-22T04:31:00.901550939Z",
        "Path": "bash",
        "Args": [],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 27189,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2020-05-22T04:31:01.409172875Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:470671670cac686c7cf0081e0b37da2e9f4f768ddc5f6a26102ccd1c6954c1ee",
        "ResolvConfPath": "/var/lib/docker/containers/4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8/resolv.conf",
        "HostnamePath": "/var/lib/docker/containers/4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8/hostname",
        "HostsPath": "/var/lib/docker/containers/4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8/hosts",
        "LogPath": "/var/lib/docker/containers/4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8/4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8-json.log",
        "Name": "/adoring_shirley",
        "RestartCount": 0,
        "Driver": "overlay2",
        "Platform": "linux",
        "MountLabel": "",
        "ProcessLabel": "",
        "AppArmorProfile": "docker-default",
        "ExecIDs": null,
        "HostConfig": {
            "Binds": null,
            "ContainerIDFile": "",
            "LogConfig": {
                "Type": "json-file",
                "Config": {}
            },
            "NetworkMode": "macvlan-lan",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
            },
            "AutoRemove": false,
            "VolumeDriver": "",
            "VolumesFrom": null,
            "CapAdd": null,
            "CapDrop": null,
            "Capabilities": null,
            "Dns": [],
            "DnsOptions": [],
            "DnsSearch": [],
            "ExtraHosts": null,
            "GroupAdd": null,
            "IpcMode": "private",
            "Cgroup": "",
            "Links": null,
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
            "UsernsMode": "",
            "ShmSize": 67108864,
            "Runtime": "runc",
            "ConsoleSize": [
                0,
                0
            ],
            "Isolation": "",
            "CpuShares": 0,
            "Memory": 0,
            "NanoCpus": 0,
            "CgroupParent": "",
            "BlkioWeight": 0,
            "BlkioWeightDevice": [],
            "BlkioDeviceReadBps": null,
            "BlkioDeviceWriteBps": null,
            "BlkioDeviceReadIOps": null,
            "BlkioDeviceWriteIOps": null,
            "CpuPeriod": 0,
            "CpuQuota": 0,
            "CpuRealtimePeriod": 0,
            "CpuRealtimeRuntime": 0,
            "CpusetCpus": "",
            "CpusetMems": "",
            "Devices": [],
            "DeviceCgroupRules": null,
            "DeviceRequests": null,
            "KernelMemory": 0,
            "KernelMemoryTCP": 0,
            "MemoryReservation": 0,
            "MemorySwap": 0,
            "MemorySwappiness": null,
            "OomKillDisable": false,
            "PidsLimit": null,
            "Ulimits": null,
            "CpuCount": 0,
            "CpuPercent": 0,
            "IOMaximumIOps": 0,
            "IOMaximumBandwidth": 0,
            "MaskedPaths": [
                "/proc/asound",
                "/proc/acpi",
                "/proc/kcore",
                "/proc/keys",
                "/proc/latency_stats",
                "/proc/timer_list",
                "/proc/timer_stats",
                "/proc/sched_debug",
                "/proc/scsi",
                "/sys/firmware"
            ],
            "ReadonlyPaths": [
                "/proc/bus",
                "/proc/fs",
                "/proc/irq",
                "/proc/sys",
                "/proc/sysrq-trigger"
            ]
        },
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/6e67c1c43c7b2425c446da6d15563f2e4c83e90462c264f1e38f179973c8d63c-init/diff:/var/lib/docker/overlay2/bcffa401c4afde2352c60da84e85d93445bdddafc587a80ad8ec0ec5ce430104/diff",
                "MergedDir": "/var/lib/docker/overlay2/6e67c1c43c7b2425c446da6d15563f2e4c83e90462c264f1e38f179973c8d63c/merged",
                "UpperDir": "/var/lib/docker/overlay2/6e67c1c43c7b2425c446da6d15563f2e4c83e90462c264f1e38f179973c8d63c/diff",
                "WorkDir": "/var/lib/docker/overlay2/6e67c1c43c7b2425c446da6d15563f2e4c83e90462c264f1e38f179973c8d63c/work"
            },
            "Name": "overlay2"
        },
        "Mounts": [],
        "Config": {
            "Hostname": "4ec57177dbd0",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "Tty": true,
            "OpenStdin": true,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
            ],
            "Cmd": [
                "bash"
            ],
            "Image": "centos",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {
                "org.label-schema.build-date": "20200114",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS",
                "org.opencontainers.image.created": "2020-01-14 00:00:00-08:00",
                "org.opencontainers.image.licenses": "GPL-2.0-only",
                "org.opencontainers.image.title": "CentOS Base Image",
                "org.opencontainers.image.vendor": "CentOS"
            }
        },
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "21f6d20b3348d5ad460a179121bc5000ba789d0f8ef9d4299e555be6d92b670c",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/21f6d20b3348",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "",
            "Gateway": "",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "",
            "IPPrefixLen": 0,
            "IPv6Gateway": "",
            "MacAddress": "",
            "Networks": {
                "macvlan-lan": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": [
                        "4ec57177dbd0"
                    ],
                    "NetworkID": "87445152a2ea43b36f916a382642e422525dde21b52945b2683b6cad40be343c",
                    "EndpointID": "8141f6aeed8cf877a0fdd152baa1f6dca1ad9c3e55010c53e0d9362944649007",
                    "Gateway": "172.16.0.2",
                    "IPAddress": "172.16.0.177",
                    "IPPrefixLen": 24,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:19:00:b1",
                    "DriverOpts": null
                }
            }
        }
    }
]

inspect macvlan

(Нажмите, чтобы показать/скрыть)

[
    {
        "Name": "macvlan-lan",
        "Id": "87445152a2ea43b36f916a382642e422525dde21b52945b2683b6cad40be343c",
        "Created": "2020-05-22T04:11:52.307743482Z",
        "Scope": "local",
        "Driver": "macvlan",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "172.16.0.0/24",
                    "IPRange": "172.16.0.180/28",
                    "Gateway": "172.16.0.2"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "36c734d3df31bd14daf7f525acdcbbf97f89c96928a59c31e1425eaa2405d88b": {
                "Name": "keen_tharp",
                "EndpointID": "8ec8ff467b9573328e4cd18f057c9e183f30f4204a4cb1faa95e5e31a09d301d",
                "MacAddress": "02:42:ac:19:00:b0",
                "IPv4Address": "172.16.0.176/24",
                "IPv6Address": ""
            },
            "4ec57177dbd05569320681545086da9414723b96f0d5e945aa9a8afbd2b838b8": {
                "Name": "adoring_shirley",
                "EndpointID": "8141f6aeed8cf877a0fdd152baa1f6dca1ad9c3e55010c53e0d9362944649007",
                "MacAddress": "02:42:ac:19:00:b1",
                "IPv4Address": "172.16.0.177/24",
                "IPv6Address": ""
            }
        },
        "Options": {
            "parent": "eth0"
        },
        "Labels": {}
    }
]

Пользователь добавил сообщение 22 Мая 2020, 10:14:22:В общем дело, не в ubuntu совсем  , а в гипервизоре, у машинок на hiper-v по дефолту запрещен спуффинг mac адресов, нужно его разрешить для хоста и все будет бодро работать.. всем спасибо кто прочитал))) и помог.

[AnrDaemon]

Попробуйте ipvlan, я слышал, у него с этим меньше проблем.