本文档提供了在Docker容器中实现双网段访问的完整解决方案。主要内容包括：1）通过临时和永久路由配置实现虚拟机网络访问；2）在netplan中配置永久路由规则；3）修改docker-compose文件，添加privileged和sysctls配置；4）通过iptables设置两条关键规则：将容器对192.168.2.0/24的访问强制源IP为192.168.2.100，其他访问正常走NAT。最终