为什么我能够从虚拟框vm里面的docker访问虚拟主机的LANnetworking

我有下一个设置：主机MAC < – 虚拟盒与Ubuntu 16.04（NAAT）< – docker与Ubuntu 16.04（桥）。 由于某种原因，我可以ping本地机器或访问在Docker的Mac主机局域网内的计算机上的瓶服务器。 为什么这可能？