Docker Container in verschiedenen VLANs

Hallo zusammen

Ich plane, mein Netzwerk zu segmentieren mittels mehreren VLANs (als Beispiele):

• IoT (IoT-Geräte, kein Zugriff ins Internet)
• Web (Webserver, via WAN erreichbar)
• Intern (Interne Services)

Das 4800+ NAS würde ich an einen tagged port meines Switches anschliessen.

Ich habe mir das Tutorial [TUT] MacVlan konfigurieren - Schritt für Schritt Anleitung angeschaut, aber ich werde noch nicht schlau, wie diese Netzwerke mit einem VLAN verknüpft werden müssen. Wie macht man das korrekt?

Danke für den Tipp, habe mir diese Seite schon vorher mal angeschaut. Aber es beantwortet nicht meine Frage, wie ein ipvlan/macvlan mit den "externen" VLANs verknüpft wird. Oder reicht es bereits, wenn die IP des Containers in der Range des VLAN ist?

Danke, das war der Hinweis, der mir gefehlt hat!

Habe das nun wie folgt gelöst:

Via bash als root ein Netzwerk erstellt (geht auch mit Portainer, aber (noch) nicht mit dem Ugreen Docker Manager):

docker network create -d macvlan --subnet=192.168.80.0/24 --gateway=192.168.80.1 --ip-range=192.168.80.0/24 -o parent=eth0.80 vlan80

Das bleibt dann auch so und muss nicht nach jedem Neustart erneut ausgeführt werden.

Nun in einem Docker Project so verwenden:

services:
 apache:
   image: php:apache
   container_name: public-webserver
   hostname: public-webserver
   ports:
   - '80:80'
   volumes:
   - ./website:/var/www/html/
   networks:
     vlan80:
       ipv4_address: 192.168.80.8
networks:
   vlan80:
       external: true

UGOS zeigt zwar im Docker Manager eine Warnung an, aber die kann ignoriert werden:

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.