家里的 nas 遇到个 pppoe 拨号问题和容器网络相关

[debugman66]

nas 上有两个网口,对应系统网卡 enp1s0 和 enp3s0
都是直连光猫进行 pppoe 拨号,系统拨号之后,查看 ifconfig 会多出两个 ppp0 和 ppp1 的虚拟网卡,用 curl 指定这两个虚拟网卡都可以请求通并且外网的 ip 也把一致
现在我的 docker 里有两个服务程序,我想让容器 A 走 ppp0 的流量,容器 B 走 ppp1 的流量,
尝试过 docker 自带的 macvlan 网络模式,但是不知道是不是因为 ppp0/1 是虚拟出来的原因好像不支持一直报错 Error response from daemon: failed to create the macvlan port: invalid argument.
另外试过 iptable 规则好像也没啥效果
这种情况下还有什么更好的解决方案

[povsister]

新手常犯的错误：“我想让某个应用程序走接口 A ，让另一个应用程序走接口 B”
除非操作系统提供类似于 WinLSP 这种可以让你 hijack 应用程序网络的接口，否则，网络层路由流量的准则只有一个：路由表
对于普通应用程序来说，和路由表交互的方式就是，选择合适的 srcIP （即本地 IP ），再加上 ip rule from xxx lookup xxx 的策略路由（做原进原出），即可做到某个应用程序走某个接口。

[debugman66]

@povsister 如果使用路由表来设置,每次重新拨号后 ip 都会产生变化,设置的规则就失效了,原本的想法是通过 docker 的网络来实现针对对应容器中流量走向,如果使用路由规则要如何规避每次重拨后 ip 变化导致失效的情况呢

[sendi]

macvlan 容器拨号，使用 none 网络，与宿主机隔离
业务容器分别链接 2 个拨号容器

[debugman66]

@sendi 如果在容器里拨号,宿主机就没网络了把,在容器外还有其他程序需要

[sendi]

@debugman66 可以通过 uid 来实现

[debugman66]

@sendi uid 咋理解呢,没太明白啊

[sendi]

@debugman66 https://www.yuque.com/wangsendi/docker/edt97sr0h836le9u
随手写了一篇 可以参考

[debugman66]

@sendi 感谢大佬的教程,不过按照配置试了下,好像流量完全不受影响,依然走默认的路由,不生效