系统：CentOS 6.5
网络：br0 上的桥接
IPv6：ISP 本机 /64 块。
IPv4：ISP 地址（非内部 LAN）
目的：仅为客户机分配 IPv6（手动），我不希望将 IPv4 地址分配给客户机操作系统。
在主机上：
/etc/sysctl.conf：
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.br0.forwarding = 1
net.ipv6.conf.default.forwarding = 1
brctl 显示
bridge name bridge id STP enabled interfaces
br0 8000.e840f2ecdfed no eth0
vnet0
virbr0 8000.52540051ef3c yes virbr0-nic
ifconfig：
br0 Link encap:Ethernet HWaddr E8:40:F2:EC:DF:ED
inet addr:xxx.xxx.xxx.xxx Bcast:xxx.xxx.xxx.255 Mask:255.255.255.0
inet6 addr: 2607:beef:be:beef::1/64 Scope:Global
inet6 addr: fe80::ea40:f2ff:feec:dfed/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:365707 errors:0 dropped:0 overruns:0 frame:0
TX packets:470458 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:28867567 (27.5 MiB) TX bytes:574512176 (547.8 MiB)
eth0 Link encap:Ethernet HWaddr E8:40:F2:EC:DF:ED
inet6 addr: fe80::ea40:f2ff:feec:dfed/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:392675 errors:0 dropped:0 overruns:0 frame:0
TX packets:608319 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:46359514 (44.2 MiB) TX bytes:586262036 (559.1 MiB)
Interrupt:20 Memory:fe500000-fe520000
/etc/sysconfig/network-scripts/ifcfg-br0：
DEVICE=br0
BOOTPROTO=static
IPADDR=xxx.xxx.xxx.xxx
NETMASK=255.255.255.0
ONBOOT=yes
GATEWAY=xxx.xxx.xxx.xxx
IPV6INIT=yes
IPV6_AUTOCONF=no
IPV6ADDR=2607:beef:be:beef::1/64
TYPE=Bridge
DELAY=0
cat /etc/sysconfig/network-scripts/route6-br0
2607:beef:be:bff:ff:ff:ff:ff dev br0
default via 2607:beef:be:bff:ff:ff:ff:ff
路线-A inet6 -n
Kernel IPv6 routing table
Destination Next Hop Flags Metric Ref Use Iface
2607:beef:be:beef::/64 :: U 256 0 0 br0
2607:beef:be:bff:ff:ff:ff:ff/128 :: U 1024 1 0 br0
fe80::/64 :: U 256 0 0 virbr0
fe80::/64 :: U 256 0 0 vnet0
fe80::/64 :: U 256 0 0 br0
fe80::/64 :: U 256 0 0 eth0
::/0 2607:beef:be:bff:ff:ff:ff:ff UG 1024 20281 4 br0
::1/128 :: U 0 1 1 lo
2607:beef:be:beef::/128 :: U 0 0 1 lo
2607:beef:be:beef::1/128 :: U 0 36128 1 lo
...
ip6tables -S：
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p ipv6-icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8888 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp6-adm-prohibited
-A FORWARD -s 2607:beef:be:beef::/64 -i br0 -j ACCEPT
关于客人：
操作系统：CentOS 6.5（最低）
网络：手动
cat /etc/sysconfig/network-scripts/ifcfg-eth0：
ONBOOT=yes
NM_CONTROLLED=no
IPV6INIT=yes
IPV6ADDR=2607:beef:be:beef::2/64
IPV6_DEFAULTGW=2607:beef:be:beef::1 (The host's ipv6 address)
行为：
在主机上，我可以 ping 客户机的 ipv6 地址，vise-vesa。
我无法从访客 ping 任何其他 ipv6 地址，包括 google dns 2001:4860:4860::8888/8844。（超时）
我无法从任何未分配的 ISP IPv6 地址 ping 通访客。（超时）
从主机到外部 ping6 正常。
更新：
- 如果我将 Guest 的网关改为 2607:beef:be:bff:ff:ff:ff:ff（主机的网关），Guest 会抱怨“没有到主机的路由”。即使我为 Guest 添加了静态路由信息（route6-eth0），它仍然无法连接。
有人能帮我弄清楚发生了什么吗？谢谢。
答案1
因此，根据马克的通知，我将回答我自己的问题。
主机设置：
将 IPv6 子块分配给您的虚拟网桥，在我的示例中：
添加
<ip family='ipv6' address='2607:beef:be:beef:1::' prefix='96'>
为此/etc/libvirt/qemu/networks/default.xml，请使用virsh破坏并重建 virbr0 设备，在我的情况下，它生成了一个 virbr1 设备。
添加 ip6tables 规则：
ip6tables -A FORWARD -m physdev --physdev-is-bridged -j ACCEPT
ip6tables -A FORWARD -i br0 -j ACCEPT
在虚拟机端：
将选定的 IPv6 地址添加到您的配置文件：
IPV6INIT=yes
IPV6ADDR=2607:beef:be:beef:1::253:8/128
重新启动虚拟机的网络接口，它就可以正常工作了。
我猜是因为虚拟机通过主机上的 virbr1 接口与外界连接。主机上的网关是 br0。使用 ip6tables 规则一切都会解决。
我在博客中整理了分步指南，https://luxing.im/adding-ipv6-support-for-kvm-vms/
答案2
您的客户端网关错误。
由于您桥接了网络连接，因此虚拟机就像与主机位于同一子网 (LAN) 上一样。因此它需要使用与主机相同的网关地址。