Lucky 反代宝塔面板 — Docker macvlan + bridge 双网络解决方案 背景群晖 NAS IP：192.168.2.108Lucky：部署在群晖 Docker 中，使用 host 网络模式宝塔面板：部署在群晖 Docker 中，使用 macvlan 网络模式，独立 IP 192.168.2.109目标：通过 Lucky 反代宝塔面板问题描述在 Lucky 中配置反代地址为 http://192.168.2.109:8888/ 后，访问报错：proxy url [http://192.168.2.109:8888/] err: dial tcp 192.168.2.109:8888: connect: no route to host原因分析macvlan 网络模式有一个特性：容器与宿主机之间网络是隔离的，宿主机无法直接访问 macvlan 容器，反之亦然。虽然 Lucky 使用的是 host 模式（直接使用宿主机网络），但 macvlan 容器对宿主机同样不可达，因此访问 192.168.2.109 会直接失败。解决方案：为宝塔容器添加 bridge 双网络让宝塔容器同时连接两个网络：网络驱动用途bridge-hostmacvlan保留宝塔独立 IP 192.168.2.109bridgebridge与 Lucky（host 模式）通信，用于反代操作步骤1. 在群晖 Docker 界面添加 bridge 网络打开群晖 Docker → 左侧菜单 网络，可以看到当前所有网络列表：找到 bridge 网络，点击 管理 → 新增，在容器名称下拉框中选择 baota，点击 应用：2. 确认双网络配置成功操作完成后，在宝塔容器详情 → 网络 标签页中可以看到：网络名称驱动程序bridgebridgebridge-hostmacvlan3. 查询宝塔在 bridge 网络中的 IPSSH 登录群晖，执行：docker inspect baota | grep '"IPAddress"'输出示例："IPAddress": "172.17.0.14", "IPAddress": "192.168.2.109",其中：172.17.0.14 → bridge 网络 IP（用于 Lucky 反代）192.168.2.109 → macvlan 独立 IP（对外访问保留）4. 配置 Lucky 反代在 Lucky 反代设置中，将目标地址改为：http://172.17.0.14:8888保存后即可正常反代宝塔面板。总结方案优点缺点宝塔改为 host 模式简单直接失去独立 IPmacvlan + bridge 双网络保留独立 IP，同时支持反代需额外配置最终采用双网络方案，既保留了宝塔的独立 IP 192.168.2.109，又通过 bridge 网络实现了 Lucky 的正常反代，两全其美。

群晖 DSM 6.1.7 Docker 配置代理 {message type="info" content="由于群晖6.17系统的docker版本过低，不支持 daemon.json 中的 proxies 字段（这是 23.0+ 才有的功能），所以必须用 systemd 环境变量方式来配置代理"/}修改配置文件文件路径为/etc/init/pkg-Docker-dockerd.conf步骤 1：备份原文件cp /etc/init/pkg-Docker-dockerd.conf /etc/init/pkg-Docker-dockerd.conf.bak步骤 2：编辑配置文件vi /etc/init/pkg-Docker-dockerd.conf将文件内容改为以下内容（添加 3 行 env）：cgroup cpuacct "pkgctl-Docker" cgroup memory "pkgctl-Docker" description "Docker daemon" author "System Integration Team" limit nofile 524288 1048576 console log respawn respawn limit 5 10 kill timeout 60 env HTTP_PROXY=http://192.168.1.100:7890 env HTTPS_PROXY=http://192.168.1.100:7890 env NO_PROXY=localhost,127.0.0.1,192.168.1.0/24 exec /var/packages/Docker/target/usr/bin/dockerd --config-file /var/packages/Docker/etc/dockerd.json post-start script DOCKER_SOCKET=/var/run/docker.sock while ! [ -e "$DOCKER_SOCKET" ]; do initctl status $UPSTART_JOB | grep -qE "(stop|respawn)/" && exit 1 echo "Waiting for $DOCKER_SOCKET" || true sleep 0.1 done echo "$DOCKER_SOCKET is up" || true end script{message type="warning" content="把 192.168.1.100:7890 改成你实际的代理地址和端口"/}步骤 3：重启 Dockersynoservicectl --restart pkgctl-Docker步骤 4：验证docker info | grep -i proxy成功的输出： HTTP Proxy: http://192.168.1.100:7890 HTTPS Proxy: http://192.168.1.100:7890 No Proxy: localhost,127.0.0.1,192.168.1.0/24步骤 5：测试拉取镜像docker pull hello-world

海纳斯系统盒子安装ARMv7的ECH-Workers (Docker版) {message type="success" content="镜像来源github大神，专为 玩客云 (OneCloud) 及其他 ARMv7 (32位) 架构设备编译的 ECH-Workers Docker 镜像。让闲置的电视盒子或老旧开发板变身网络神器。"/}项目地址：https://github.com/upleung/ech-wk-armv71、⬇️ssh进入盒子后台，拉取镜像 / Installation在你的 SSH 终端执行以下命令拉取最新镜像：docker pull mcgtekwrt/ech-wk-armv7:latest 或者 docker pull docker.1ms.run/mcgtekwrt/ech-wk-armv7:latest2、🚀 启动命令 / Docker运行命令模板docker run -d \ --name ech-wk \ --restart always \ --network host \ docker.1ms.run/mcgtekwrt/ech-wk-armv7:latest \ -f "你的ECH项目workers域名:443" \ -token "设置的token" \ -ech "cloudflare-ech.com" \ -ip "cf.090227.xyz（或者其他的优选ip）" \ -l "0.0.0.0:30000" \ -routing "global" （分流模式 (global【全局】 / bypass_cn【绕过大陆】)）3、🍰 检测ECH运行状态查看启动状态与配置详情、实时日志查询docker logs ech-wkPing谷歌外网，出现 HTTP/2 200，说明网络已连接成功！curl -I -x socks5h://127.0.0.1:30000 https://www.google.com4、客户端连接教程 / Windows启动成功后，该程序本质上是一个 SOCKS5 代理。 假设你的玩客云/盒子 IP 地址是 192.168.1.100，默认端口是 30000。推荐使用 v2rayN (Win)在 v2rayN 主界面点击 “服务器” -> “添加 [Socks] 服务器”，然后按以下填写：别名 (remarks): 随便填，比如 玩客云-ECH地址 (address): 192.168.1.100 (填你玩客云的IP)端口 (port): 30000用户名/密码: 留空 (除非你在启动 docker 时设置了 -token，如果设置了就填进去)传输协议 (network): 选择 tcp (千万别选 ws)点击确定。最后一步： 选中这个新添加的节点，设为活动节点，测试一下真连接延迟，如果有数值（比如 200ms），就说明电脑能用了！现在就可以愉快的出国遨游了。{alert type="info"}你的ECH项目workers域名，请再cf中添加项目设置。不知道ECH项目的请观看下面的视频或者打开链接观看。https://www.youtube.com/watch?v=FoeAssYor4o{/alert}{dplayer src="/image/video/Cloudflare ECH 项目 V1.4 教程.mp4"/}

群晖docker安装frp客户端使用星河内网穿透 使用ssh工具登录群晖（我使用的Xmanager的shell）{cloud title="Xmanager" type="default" url="https://nas.yeyhome.com:270/Xmanager%20Enterprise%205/" password=""/}拉取snowdreamtech/frpc:0.28.2版本命令：docker pull snowdreamtech/frpc:0.28.2建立启动容器添加文件选择配置的frpc.ini文件，右边保持不变/etc/frp/frpc.ini网络选择与docker host相同的网络，点击应用即可

自用收藏-华夏ERP立志为中小企业提供开源好用的ERP软件 华夏ERP，立志为中小企业提供开源好用的ERP软件！官方网站：https://www.huaxiaerp.com/专注进销存+财务+生产功能。支持预付款、收入支出、仓库调拨、组装拆卸、订单等特色功能。拥有商品库存、出入库统计等报表。系统介绍华夏ERP基于SaaS模式，专注进销存+财务+生产功能。主要模块有零售管理、采购管理、销售管理、仓库管理、财务管理、报表查询等。宝塔面板部署教程https://www.kdocs.cn/l/skPA3WycWXxg系统美图首页采购管理