Система: CentOS 6.5
Сеть: Мост на br0
IPv6: собственный блок интернет-провайдера /64.
IPv4: адрес интернет-провайдера (не внутренняя локальная сеть)
Цель: назначить IPv6 только гостям (вручную), я не хочу, чтобы адрес IPv4 был назначен гостевой ОС.
На хосте:
/etc/sysctl.conf:
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.br0.forwarding = 1
net.ipv6.conf.default.forwarding = 1
brctl шоу
bridge name bridge id STP enabled interfaces
br0 8000.e840f2ecdfed no eth0
vnet0
virbr0 8000.52540051ef3c yes virbr0-nic
ifconfig:
br0 Link encap:Ethernet HWaddr E8:40:F2:EC:DF:ED
inet addr:xxx.xxx.xxx.xxx Bcast:xxx.xxx.xxx.255 Mask:255.255.255.0
inet6 addr: 2607:beef:be:beef::1/64 Scope:Global
inet6 addr: fe80::ea40:f2ff:feec:dfed/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:365707 errors:0 dropped:0 overruns:0 frame:0
TX packets:470458 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:28867567 (27.5 MiB) TX bytes:574512176 (547.8 MiB)
eth0 Link encap:Ethernet HWaddr E8:40:F2:EC:DF:ED
inet6 addr: fe80::ea40:f2ff:feec:dfed/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:392675 errors:0 dropped:0 overruns:0 frame:0
TX packets:608319 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:46359514 (44.2 MiB) TX bytes:586262036 (559.1 MiB)
Interrupt:20 Memory:fe500000-fe520000
/etc/sysconfig/networt-scripts/ifcfg-br0:
DEVICE=br0
BOOTPROTO=static
IPADDR=xxx.xxx.xxx.xxx
NETMASK=255.255.255.0
ONBOOT=yes
GATEWAY=xxx.xxx.xxx.xxx
IPV6INIT=yes
IPV6_AUTOCONF=no
IPV6ADDR=2607:beef:be:beef::1/64
TYPE=Bridge
DELAY=0
cat /etc/sysconfig/network-scripts/route6-br0
2607:beef:be:bff:ff:ff:ff:ff dev br0
default via 2607:beef:be:bff:ff:ff:ff:ff
маршрут -A inet6 -n
Kernel IPv6 routing table
Destination Next Hop Flags Metric Ref Use Iface
2607:beef:be:beef::/64 :: U 256 0 0 br0
2607:beef:be:bff:ff:ff:ff:ff/128 :: U 1024 1 0 br0
fe80::/64 :: U 256 0 0 virbr0
fe80::/64 :: U 256 0 0 vnet0
fe80::/64 :: U 256 0 0 br0
fe80::/64 :: U 256 0 0 eth0
::/0 2607:beef:be:bff:ff:ff:ff:ff UG 1024 20281 4 br0
::1/128 :: U 0 1 1 lo
2607:beef:be:beef::/128 :: U 0 0 1 lo
2607:beef:be:beef::1/128 :: U 0 36128 1 lo
...
ip6tables -S:
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p ipv6-icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8888 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp6-adm-prohibited
-A FORWARD -s 2607:beef:be:beef::/64 -i br0 -j ACCEPT
В гостях:
ОС: CentOS 6.5 минимальная
Сеть: Ручная
cat /etc/sysconfig/network-scripts/ifcfg-eth0:
ONBOOT=yes
NM_CONTROLLED=no
IPV6INIT=yes
IPV6ADDR=2607:beef:be:beef::2/64
IPV6_DEFAULTGW=2607:beef:be:beef::1 (The host's ipv6 address)
Поведение:
На хосте я могу пропинговать IPv6-адрес гостя, vise-vesa.
Я не могу пропинговать ни один другой адрес IPv6 из гостевой учетной записи, включая Google DNS 2001:4860:4860::8888/8844. (Истекло время ожидания)
Я не могу выполнить ping с любого не назначенного адреса IPv6 интернет-провайдера на гостевой компьютер. (Истекло время ожидания)
ping6 от хостов наружу проходит нормально.
Обновлять:
- Если я изменю шлюз гостя на 2607:beef:be:bff:ff:ff:ff:ff (шлюз хоста), гость пожалуется на "no route to host". Даже если я добавил статическую информацию о маршруте (route6-eth0) гостю, он все равно не подключится.
Может ли кто-нибудь помочь мне разобраться, что происходит? Спасибо.
решение1
Итак, получив уведомление от Марка, я отвечу на свой собственный вопрос.
Настройка хоста:
Назначьте подблок IPv6 вашему виртуальному мосту, в моем примере:
Добавлять
<ip family='ipv6' address='2607:beef:be:beef:1::' prefix='96'>
Для этого /etc/libvirt/qemu/networks/default.xmlиспользуйте virshуничтожение и пересоздание устройства virbr0, в моем случае было создано устройство virbr1.
Добавьте правило ip6tables:
ip6tables -A FORWARD -m physdev --physdev-is-bridged -j ACCEPT
ip6tables -A FORWARD -i br0 -j ACCEPT
На стороне виртуальной машины:
Добавьте выбранный адрес IPv6 в файл конфигурации:
IPV6INIT=yes
IPV6ADDR=2607:beef:be:beef:1::253:8/128
Перезапустите сетевой интерфейс вашей виртуальной машины, он заработает.
Я предполагаю, что это потому, что виртуальная машина подключается к внешнему миру через интерфейс virbr1 на хосте. Шлюз на хосте — br0. С правилом ip6tables все уладится.
Я составил пошаговое руководство в своем блоге,https://luxing.im/adding-ipv6-support-for-kvm-vms/
решение2
Ваш шлюз в гостевой системе указан неверно.
Поскольку вы объединили сетевое соединение, это как если бы виртуальная машина находилась в той же подсети (LAN), что и хост. Таким образом, ей необходимо использовать тот же адрес шлюза, что и хост.