☰

为 docker 启用 IPv6 会破坏主机的 IPv6 连接，导致两者都没有 IPv6 连接

tag-icon • tag-icon ipv6 docker linode arch-linux
为 docker 启用 IPv6 会破坏主机的 IPv6 连接，导致两者都没有 IPv6 连接

前言：我是 Docker 和网络方面的新手，尤其是 IPv6。我是一名软件开发人员，而不是系统/网络管理员。

我在 Linode 上运行 Arch，希望设置支持 IPv6 的 Docker。我可以使用 IPv4，虽然我还没有解决这个问题，但我仍使用 IPv4，但我真的很希望启用 IPv6。

由于我正在使用，所以systemd-networkd我必须启用IPForward=kernel我已经完成的功能。

如果 Docker 没有运行，显然 IPv6 适用于我的 Arch。

如果我运行没有 IPv6 的 Docker，Arch 就有 IPv6 连接。

现在，如果我运行启用了 IPv6 的 Docker：，docker daemon --ipv6 --fixed-cidr-v6="XXXXX/64" -H fd://它会破坏我的 Arch 的 IPv6 连接，并且它也无法在容器内工作。

我发现的一个区别是，Docker 没有 IPv6，但我的 Arch 上有一个 IPv6 的默认路由：

[root@x ~]# ip -6 route show
2a01:7e00::/64 dev enp0s4  proto kernel  metric 256  pref medium
fe80::/64 dev enp0s4  proto kernel  metric 256  pref medium
fe80::/64 dev docker0  proto kernel  metric 256  pref medium
default via fe80::1 dev enp0s4  proto ra  metric 1024  expires 73sec hoplimit 64 pref medium

启用 IPv6 后，剩下以下内容：

[root@x ~]# ip -6 route show
2a01:7e00::/64 dev enp0s4  proto kernel  metric 256  pref medium
2a01:7e00::/64 dev docker0  metric 1024  pref medium
fe80::/64 dev enp0s4  proto kernel  metric 256  pref medium
fe80::/64 dev docker0  proto kernel  metric 256  pref medium

但是，手动添加默认 IPv6 路由：

ip -6 route add default via fe80::1 dev enp0s4

为我的主机启用 IPv6，但容器仍然没有 IPv6 连接。

信息和我尝试过的

  • 为了测试连接，我使用ping6。
  • 作为我的测试假人的容器是base/archlinux。
  • 手动将默认 IPv6 路由添加到主机后，重新启动 docker - 没有成功。
  • 通过设置默认 IPv6 路由docker0会导致主机和容器均失去连接。
  • 在任何情况下，我都无法从容器通过其 IPv6 地址 ping 通我的主机。
  • 我已经关注IPv6 的 Docker 指南并尝试将我的docker守护进程的IPv6子网更改为80，但没有帮助（尽管我可能做错了什么，因为我的专业知识）。
  • 我还尝试设置（如指南中所述）sysctl net.ipv6.conf.eth0.accept_ra=2，但在容器上出现错误：sysctl: setting key "net.ipv6.conf.eth0.accept_ra": Read-only file system。在主机上，没有任何变化。
  • 事实上，默认情况下主机没有 IPv6 路由，这让我认为这个问题与 Docker 方面有关。

启用 IPv6 时主机的 IP 配置：

[root@apitecture ~]# ip addr show dev enp0s4; ip addr show dev docker0; ip -6 route show
3: enp0s4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether f2:3c:91:ae:1a:0a brd ff:ff:ff:ff:ff:ff
    inet xxx.xxx.xxx.xxx/24 brd xxx.xxx.xxx.255 scope global enp0s4
       valid_lft forever preferred_lft forever
    inet6 2a01:7e00::xxxx:xxxx:xxxx:xxxx/64 scope global
       valid_lft 2590589sec preferred_lft 603389sec
    inet6 fe80::f03c:91ff:feae:1a0a/64 scope link
       valid_lft forever preferred_lft forever
13: docker0@NONE: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default
    link/ether 02:42:cd:3d:04:60 brd ff:ff:ff:ff:ff:ff
    inet 172.17.42.1/16 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:cdff:fe3d:460/64 scope link
       valid_lft forever preferred_lft forever
    inet6 fe80::1/64 scope link
       valid_lft forever preferred_lft forever
2a01:7e00::/64 dev enp0s4  proto kernel  metric 256  pref medium
2a01:7e00::/64 dev docker0  metric 1024  pref medium
fe80::/64 dev enp0s4  proto kernel  metric 256  pref medium
fe80::/64 dev docker0  proto kernel  metric 256  pref medium

启用 IPv6 时容器的 IP 配置：

[root@x ~]# docker run -it --rm base/archlinux bash -c "ip -6 addr show dev eth0; ip -6 route show"
24: eth0@if25: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 2a01:7e00::xxx:xxxx:2/64 scope global tentative
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:2/64 scope link tentative
       valid_lft forever preferred_lft forever
2a01:7e00::/64 dev eth0  proto kernel  metric 256
fe80::/64 dev eth0  proto kernel  metric 256
default via fe80::1 dev eth0  metric 1024

xxxx是隐藏的，希望我不必暴露我的公共地址。

我该如何修复为 Docker 启用 IPv6 的问题？

答案1

我遇到了类似的问题。我的设置是在 Debian LXC 中运行的 docker 镜像，它又在 Proxmox 上运行。

官方的编辑方式/etc/docker/daemon.json对我来说从来都不起作用。更糟糕的是，无论是否编辑此文件，docker 桥接都会破坏我主机的 ipv6 连接。

就我的情况而言，ip -6 route add default via xxxx dev eth0然后添加network_mode: "host"主机docker-compose.yml和容器的启用 IPv6 访问。

但是，添加 ipv6 路由部分fe80::1对我来说不起作用。当 docker 守护进程关闭时，我不得不采用默认的 ipv6 路由。唯一的缺点是每次 LXC 重新启动时，都必须执行该命令。

相关内容