Как сделать так, чтобы докер НЕ использовал подсеть в качестве сети моста или не добавлял исключение маршрутизации

Сеть Docker bridge— это лишь один из многих вариантов настройки сети. В сетевой документации Docker перечислены различные сетевые плагины, которые можно использовать для связи с контейнерами.

Если вам просто нужно подключиться к службе в контейнере Docker, возиться с сетью будет немного излишним, поскольку вы можете открыть порт службы на хосте, подключенном к порту в Docker. Docker называет это «публикацией портов» и используется в команде docker runс флагом --publishили -p. Не должно быть необходимости напрямую подключаться к контейнеру Docker.

Однако, если вы хотите напрямую подключиться к контейнеру, Docker, безусловно, позволит вам это настроить.

РЕДАКТИРОВАТЬ :Я неправильно понял, что первоначальный вопрос был о маршрутизации хоста.

Что касается маршрутизации узлов, Docker позволяет изменять используемые им сетевые диапазоны. Если вы используете dockerдля создания своих сетей, вы можете настроить интерфейс docker0на любой диапазон, который вы хотите, обязательно выберите тот, который в настоящее время не используется в вашей сети.

Если вы используете docker-composeдля создания сетей, вам необходимо настроить сетевые диапазоны в файле docker-compose.ymlдля этого проекта.

Маршруты с большими префиксами (, такие как ваш 172.18.100.101маршрут хоста ), будут иметь более высокий приоритет, чем маршруты с меньшим префиксом (, такие как маршруты /16, добавленные докером ). Итак, ваш первоначальный подход должен работать. Однако, если 172.18.100.101не доступен напрямую через eth0, вам также потребуется указать для него шлюз.

например:

ip route add 172.18.100.101/32 via 10.x.x.x dev eth0