在本地全局唯一 IPv6

如何解决在本地全局唯一 IPv6

首先让我承认我的设置不是一个正常的用例，我希望能够在我的家庭 pi 上运行多个微服务，所以我已经将 Arch64 的 docker 卡在了我的树莓派上。

我的 ISP 提供本机 IPv6，所以我希望每个容器都有一个公共 IPv6 地址（如果这是公开可用的，则由我决定我的家庭防火墙）。我理解将多个 IPv4 地址分配给 NIC 并链接公开这些在此处直接讨论的概念 https://forums.docker.com/t/public-accessible-ip-in-container-like-bridge-network-in-virtualbox/3668。我读过的几乎所有文档都假定在 ISP 提供的 IPv4 上运行，我遵循了以下来自 docker 的两个指南。 https://docs.docker.com/config/daemon/ipv6/ https://docs.docker.com/network/bridge/ 导致我的 /etc/docker/daemon.json 看起来像下面这样：

{
  "ipv6": true,"fixed-cidr-v6": "2a02:a210:1234::/64","default-gateway-v6": "2a02:a210:1234:1234:1234:1234:1234:1234"
}

当我尝试更改 /etc/default/docker 中的内容时，docker 服务无法启动。

我还创建了一个名为 publicv6 的新网络（你猜对了），它有 80 个我的公共 v6 地址（这仍然为 Mac 地址和 IPv6 EUI-64 留下了 48 位）。

运行 docker inspect ：（用 1234 掩盖了任何数字）

"NetworkMode": "publicv6","PortBindings": {
                "80/tcp": [
                    {
                        "HostIp": "","HostPort": "80"
                    }
                ]
            },"NetworkSettings": {
            "Bridge": "","SandboxID": "1234","HairpinMode": false,"LinkLocalIPv6Address": "","LinkLocalIPv6PrefixLen": 0,"Ports": {
                "80/tcp": [
                    {
                        "HostIp": "0.0.0.0","HostPort": "80"
                    },{
                        "HostIp": "::","SandboxKey": "/var/run/docker/netns/2134","SecondaryIPAddresses": null,"SecondaryIPv6Addresses": null,"EndpointID": "","Gateway": "","GlobalIPv6Address": "","GlobalIPv6PrefixLen": 0,"IPAddress": "","IPPrefixLen": 0,"IPv6Gateway": "","MacAddress": "","Networks": {
                "publicv6": {
                    "IPAMConfig": {
                        "IPv6Address": "2a02:a210:1234:1234:1234:1234:1234:1234"
                    },"Links": null,"Aliases": [
                        "1234"
                    ],"NetworkID": "1234","EndpointID": "1234","Gateway": "172.20.0.1","IPAddress": "172.20.0.2","IPPrefixLen": 16,"IPv6Gateway": "2a02:a210:1234:1234:1234::1234","GlobalIPv6Address": "2a02:a210:1234:1234:1234:1234:1234:1234","GlobalIPv6PrefixLen": 80,"MacAddress": "02:42:ac:14:00:02","DriverOpts": null
                }
            }

另见：docker network inspect publicv6：

[
    {
        "Name": "publicv6","Id": "1234","Created": "2021-02-25T16:09:59.041001102Z","Scope": "local","Driver": "bridge","EnableIPv6": true,"IPAM": {
            "Driver": "default","Options": {},"Config": [
                {
                    "Subnet": "172.20.0.0/16","Gateway": "172.20.0.1"
                },{
                    "Subnet": "2a02:a210:1234:1234:1234::/80","Gateway": "2a02:a210:1234:1234:1234::1"
                }
            ]
        },

然后我运行一个 docker 容器：

docker run -d --name apachephp --net=publicv6 --ip6 2a02:a210:1234:1234:1234:1234:1234:1234  -p 80:80  

但是当我检查时，容器似乎仍在运行 Natted IPv4，并且无法在主机以外的任何设备上进行评估。我错过了什么？

作为旁注，在主机上运行“ip a”时，publicv6 中用于网关的 IP 地址显示：

25: br-143673f7eb03: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:f9:aa:b1:7e brd ff:ff:ff:ff:ff:ff
    inet 172.20.0.1/16 brd 172.20.255.255 scope global br-143673f7eb03
       valid_lft forever preferred_lft forever
    inet6 2a02:a210:1234:1234:1234::1/80 scope global 

我还在我的主机上运行了一些来自谷歌的随机命令，例如：

sysctl net.ipv6.conf.all.forwarding=1

cat /proc/sys/net/ipv6/conf/all/forwarding（返回1）

有没有人有任何想法（除了在内部使用 NAT IPv4 之外）让每个容器都有一个公共 ipv6 地址