和你走了一样的路，先用飞牛应用里的 qwrt ，因为 macvlan 所以宿主机还得加 bridge ，加了之后就乱了。然后在 docker 里跑 istoreOS ，也是用 macvlan ，还是得解决宿主机无法互通的问题，各种尝试。最后放弃了。终极方案你猜是啥：

啥也没干，烧水喝了个茶，都弄好了。局域网机器当飞牛是旁路由。飞牛自己用本地代理。
完美。