容器网络选错模式，轻则容器互访不通，重则端口绕过防火墙直接裸奔公网。这篇讲清 bridge、host、macvlan 三种模式的原理与适用场景，给出 macvlan 独立 IP 的完整配置，并解释 Docker 端口为什么无视 UFW 放行规则，附排查命令清单。
2026-11-11