☰

No puedo acceder a la dirección IPv6 en VM desde Internet

tag-icon • tag-icon windows routing virtual-machines ipv6
No puedo acceder a la dirección IPv6 en VM desde Internet

No estoy muy familiarizado con el personal de VM (ni con Windows), pero tengo el siguiente problema.

Host: CentOS 8
Invitado: Windows 10
VM: KVM-QEMU
y
Host: Windows Server 2019 Standard
Invitado: Windows 10
VM: Hyper-V

En ambos casos, puedo hacer ping6 al Windows 10 invitado desde todos mis dispositivos en nuestra LAN, incluida una puerta de enlace IPv6, pero no puedo hacerlo desde Internet. Se puede acceder a ambos servidores host desde Internet a través de IPv6. traceroute6 llega a nuestra puerta de enlace pero no se dirige a los invitados. A continuación se muestran ejemplos de asignaciones de IPv6:

Anfitrión CentOS:

br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 192.168.0.111  netmask 255.255.255.0  broadcast 192.168.0.255
    inet6 fe80::d6a2:25e4:256:711  prefixlen 64  scopeid 0x20<link>
    inet6 2001:XXX:YYY::1000:1  prefixlen 48  scopeid 0x0<global>
    ether 0c:c4:XX:XX:2a:cc  txqueuelen 1000  (Ethernet)
    RX packets 737819  bytes 3070877722 (2.8 GiB)
    RX errors 0  dropped 46045  overruns 0  frame 0
    TX packets 336852  bytes 29787637 (28.4 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet6 fe80::fc54:ff:feea:ea1b  prefixlen 64  scopeid 0x2
    ether fe:54:00:XX:XX:1b  txqueuelen 1000  (Ethernet)
    RX packets 19344  bytes 8897740 (8.4 MiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 300884  bytes 39466247 (37.6 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions

Windows 10 en KVM-QEMU se asigna a 2001:XXX:YYY::1000:2/48 usando el br0 (puente) anterior.

¿Alguien tiene una idea de por qué sucede esto?
Ambos Windows invitados pueden acceder a cualquier host IPv6 en Internet y se encuentran en la tabla NDP de la puerta de enlace.
Gracias.

Respuesta1

Bueno, después de todo podría resolver esto...

Habilitar la regla de firewall "Reglas de entrada - Monitoreo de máquina virtual (solicitud de eco - ICMPv6-In)" de la máquina virtual invitada de Windows 10 resolvió este problema. Esto funcionó al menos con Windows Server, pero aún no lo he comprobado con CentOS.

información relacionada