☰

Kein Zugriff auf die IPv6-Adresse der VM über das Internet möglich

tag-icon • tag-icon windows routing virtual-machines ipv6
Kein Zugriff auf die IPv6-Adresse der VM über das Internet möglich

Ich kenne mich mit VM Staff (und Windows) nicht so gut aus, habe aber folgendes Problem.

Host: CentOS 8
Gast: Windows 10
VM: KVM-QEMU
und
Host: Windows Server 2019 Standard
Gast: Windows 10
VM: Hyper-V

In beiden Fällen kann ich von allen meinen Geräten in unserem LAN, einschließlich eines IPv6-Gateways, einen Ping6-Befehl an den Gast-Windows-10 senden, aber nicht vom Internet aus. Beide Hostserver sind über IPv6 vom Internet aus erreichbar. Traceroute6 erreicht unser Gateway, gelangt aber nicht zu den Gästen. Im Folgenden sind die Beispiele für IPv6-Zuweisungen aufgeführt:

CentOS-Host:

br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 192.168.0.111  netmask 255.255.255.0  broadcast 192.168.0.255
    inet6 fe80::d6a2:25e4:256:711  prefixlen 64  scopeid 0x20<link>
    inet6 2001:XXX:YYY::1000:1  prefixlen 48  scopeid 0x0<global>
    ether 0c:c4:XX:XX:2a:cc  txqueuelen 1000  (Ethernet)
    RX packets 737819  bytes 3070877722 (2.8 GiB)
    RX errors 0  dropped 46045  overruns 0  frame 0
    TX packets 336852  bytes 29787637 (28.4 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet6 fe80::fc54:ff:feea:ea1b  prefixlen 64  scopeid 0x2
    ether fe:54:00:XX:XX:1b  txqueuelen 1000  (Ethernet)
    RX packets 19344  bytes 8897740 (8.4 MiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 300884  bytes 39466247 (37.6 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions

Windows 10 auf KVM-QEMU wird mithilfe der obigen br0 (Bridge) 2001:XXX:YYY::1000:2/48 zugewiesen.

Hat jemand eine Idee, warum das passiert?
Beide Gast-Windows können auf alle IPv6-Hosts im Internet zugreifen und befinden sich in der NDP-Tabelle des Gateways.
Danke.

Antwort1

Nun ja, ich konnte das schließlich doch herausfinden.

Das Aktivieren der Firewall-Regel „Eingehende Regeln – Überwachung virtueller Maschinen (Echoanforderung – ICMPv6-In)“ für VM-Gast-Windows 10 löste dieses Problem. Dies funktionierte zumindest mit Windows Server, aber ich habe es mit CentOS noch nicht überprüft.

verwandte Informationen