macvlan
Tek bir fiziksel kart üzerinde, her biri kendi MAC adresine sahip birkaç sanal arayüz oluşturan Linux özelliği. Konteyner ya da sanal makine ağda bağımsız bir makine gibi görünür.
Böylece NAT üzerinden port eşlemesi yerine ağın DHCP sunucusundan gerçek bir adres alır; dışarıdan erişilebilir olması gereken ya da kendini LAN’da duyuran her şey kolaylaşır. Dört mod vardır; olağan olanı, sanal arayüzlerin birbiriyle doğrudan konuşmasına izin veren bridge’dir. İki tuzak sık görülür: trafik karttan hiç çıkmadığı için ana makine varsayılan olarak kendi macvlan çocuklarına ulaşamaz; kablosuz ağlar ise genellikle hiç çalışmaz, çünkü erişim noktaları tek istemciden birden çok MAC adresi kabul etmez. Birçok anahtar da port başına öğrenilen adres sayısını sınırlar.