Docker installation + wlan0 auf RPi5 nicht von außen erreichbar.

[on123]

Hallo,

ich habe gerade mit dem Script auf meinem FHEM Raspi 5 nach Anleitung docker + OpenCCU installiert.
Der Raspi 5 hängt im wlan - device wlan0

Das wurde auch im Script erkannt.
Raspi (Host) hat 192.168.178.30
Container: 192.168.178.12
Aux: 192.168.178.11

-> vom Host kann ich die .11/.12 anpingen
-> vom Container kann ich die .11/.12 anpingen

vom außerhalb des Hosts (=von einem anderen Rechner aus dem Subnetz) kann ich .11/.12 nicht erreichen.
vom Container kann ich keine Adresse außerhalb des Raspi (z.B. Gateway/Fritzbox) erreichen.

auf dem Raspi:

oliver@raspi5:/tmp $ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host noprefixroute
valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
link/ether 2c:cf:67:8a:9a:78 brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 2c:cf:67:8a:9a:79 brd ff:ff:ff:ff:ff:ff
inet 192.168.178.30/24 brd 192.168.178.255 scope global dynamic noprefixroute wlan0
valid_lft 854973sec preferred_lft 854973sec
inet6 fd3d:8004:f514:4dbf:b31d:893a:43f4:1fb9/64 scope global dynamic noprefixroute
valid_lft 1790sec preferred_lft 1790sec
inet6 fe80::de71:1564:cf9f:5b0/64 scope link noprefixroute
valid_lft forever preferred_lft forever
6: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether fa:2c:30:8d:a2:42 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
10: ccu-shim@wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 82:2d:ab:0d:de:23 brd ff:ff:ff:ff:ff:ff
inet 192.168.178.11/32 scope global ccu-shim
valid_lft forever preferred_lft forever
inet6 fd3d:8004:f514:4dbf:802d:abff:fe0d:de23/64 scope global dynamic mngtmpaddr
valid_lft 1789sec preferred_lft 1789sec
inet6 fe80::802d:abff:fe0d:de23/64 scope link
valid_lft forever preferred_lft forever

oliver@raspi5:/tmp $ ip route show
default via 192.168.178.1 dev wlan0 proto dhcp src 192.168.178.30 metric 600
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
192.168.178.0/24 dev wlan0 proto kernel scope link src 192.168.178.30 metric 600
192.168.178.12 dev ccu-shim proto static scope link

im Container:

oliver@raspi5:/tmp $ docker exec -it ccu /bin/sh

/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
12: eth0@if3: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
link/ether 56:07:f1:ed:e7:45 brd ff:ff:ff:ff:ff:ff
inet 192.168.178.12/24 brd 192.168.178.255 scope global eth0
valid_lft forever preferred_lft forever

/ # ip route show
default via 192.168.178.1 dev eth0
192.168.178.0/24 dev eth0 scope link src 192.168.178.12

/ # ifconfig
eth0 Link encap:Ethernet HWaddr 56:07:F1:ED:E7:45
inet addr:192.168.178.12 Bcast:192.168.178.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:13178 errors:0 dropped:10050 overruns:0 frame:0
TX packets:244 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:810486 (791.4 KiB) TX bytes:16210 (15.8 KiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:14851 errors:0 dropped:0 overruns:0 frame:0
TX packets:14851 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2852005 (2.7 MiB) TX bytes:2852005 (2.7 MiB)

/ #

Der Vollständigkeit halber hier noch das Container log:

Starting udevd: OK
Identifying host system: Raspberry Pi 5 Model B Rev 1.0 (oci), OK
Initializing RTC Clock: rpi-rtc soc:rpi_rtc, OK
Running sysctl: OK
Checking for UserFS Resize: not required
Checking for Factory Reset: not required
Checking for Backup Restore: not required
Running seedrng: OK
Initializing System: OK
Setup ca-certificates: OK
Starting logging: OK
Init onboard LEDs: init, OK
Starting network: eth0: link up, fixed, firewall, inet down, 192.168.178.12, OK
Identifying Homematic RF-Hardware: ....HmRF: HM-CFG-USB-2/USB, HmIP: n/a, OK
Updating Homematic RF-Hardware: no GPIO/USB connected RF-hardware found
Starting hs485dLoader: disabled
Starting xinetd: OK
Starting eq3configd: OK
Starting lighttpd: OK
Starting ser2net: disabled
Starting ssdpd: OK
Starting NUT services: disabled
Initializing Third-Party Addons: OK
Starting LGWFirmwareUpdate: .....FAIL
Setting LAN Gateway keys: not required
Starting hs485d: disabled
Starting multimacd: not required
Starting rfd: ....................ERROR
Starting HMIPServer: ...OK
Starting ReGaHss: .OK
Starting CloudMatic: OK
Starting NeoServer: disabled
Starting Third-Party Addons: OK
Starting crond: OK
Setup onboard LEDs: booted, OK
Finished Boot: 3.85.7.20260131 (oci_arm64)

Was mache ich falsch?

[on123]

Kurz - ich mache nichts falsch: macvlan funktioniert mit WLAN nicht.
Entweder per LAN anschließen oder WLAN+Portforwarding ist die Alternative.