Доступ к портам контейнера

Дак на маке докер это ВМ с линуксом. А эти IP-адреса должны быть как раз в ВМ.

И как получить доступ к этим адресам? Где-то ведь это настраивается?

https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-socket-option

Добавь опции сокета в свой systemd юнит. Потом можешь подключаться прямо по локальному адресу.

UPD: я не на то ответил.

В общем когда создаёшь контейнер указываешь порт контейнера и хоста через -p 8080:8080.

Я же написал:

Если прокинуть порт и подключаться к локалхосту, всё нормально.

Меня не это интересует, а настроить сеть таким образом, чтобы можно быть с контейнером в одной сети.

Ну видимо тебе стоит кочевряжиться с маршрутизацией между хостом и ВМ с докером.

Вот именно в этом и мой вопрос. Или можно как-то заставить контейнер получить IP от того же DHCP-сервера, что и мой хост?

Или можно как-то заставить контейнер получить IP от того же DHCP-сервера, что и мой хост?

https://docs.docker.com/network/macvlan/

Я думаю надо использовать bridge сеть и включить форвардинг на хосте sysctl net.ipv4.conf.all.forwarding=1, в документации еще пишут нужно в файрвол добавить разрешение sudo iptables -P FORWARD ACCEPT. Тогда хост будет выступать как gateway между LAN (где твой DHCP сервер) и виртуальной сеткой 172.*.

Хотя… на DHCP сервере не будет же в таблице маршуртов записи типа 172.0.0.0/8 via <ip твоего хоста> потому он не сможет ответить. Так что я написал чушь.

используй -net host
если не хочешь разделять вручную