容器之间为什么能互相访问？-p 端口映射底层是什么原理？为什么 Docker Compose 里直接写服务名就能找到对应容器？本文从 Linux network namespace 和 veth pair 入手，深入讲解 Docker 三种网络模式（bridge/host/overlay）的底层实现，同时介绍 iptables、SNAT、DNAT 的作用，并结合实战演示如何用自定义网络实现容器间的