Docker容器內的網絡隔離技術主要有以下幾種：
1. 容器網絡命名空間：每個Docker容器都有自己獨立的網絡命名空間，這意味著每個容器都有自己的網絡接口、IP地址和路由表，從而實現了網絡隔離。
2. 網橋（Bridge）：Docker會創建一個名為docker0的虛擬網橋來連接所有容器，這樣容器之間可以通過docker0進行通信，同時docker0也會連接到宿主機的物理網絡接口。
3. 容器間通信：Docker容器可以通過linking來實現容器間的通信，也可以通過網絡別名（network alias）將多個容器連接到同一個網絡，從而實現容器間的通信。
4. 網絡隔離：Docker支持在容器內部配置網絡隔離規則，例如使用iptables進行防火墻配置，從而限制容器之間的網絡訪問。
總的來說，Docker使用了多種技術來實現容器之間的網絡隔離，保障了容器的安全性和隔離性。
