将ipv6公开给虚拟机

Question

我有一个只有一个ipv4地址和一个/64 ipv6地址范围的根服务器。在服务器上，我创建了一个运行web服务器的虚拟机(带有多路)。

为此，我在主机上创建了一个规则，将端口80和443转发到虚拟机(/etc/ufw/before.rules)：

*nat
:PREROUTING ACCEPT [0:0]
-I PREROUTING 1 -i enp41s0 -p tcp --dport 443 -j DNAT --to-destination 10.101.132.173:443
-I PREROUTING 1 -i enp41s0 -p tcp --dport 80  -j DNAT --to-destination 10.101.132.173:80
COMMIT

...

*filter
##############
# Also needed to forward HTTP traffic to multipass virtual-machine instance
-I FORWARD 1 -p tcp -d 10.101.132.173 --dport 443 -j ACCEPT
-I FORWARD 1 -p tcp -d 10.101.132.173 --dport 80  -j ACCEPT

现在我想用ipv6访问web服务器。

根据我(初学者)的理解，我可以在虚拟机上公开一个ipv6地址(因为我有很多)，所以不需要NAT。这是真的吗？

如果是，我需要配置什么来公开ipv6地址？我在这两台机器(主机和vm)上运行Ubuntu22.04。

Answer 1

在ipv6上没有任何配置是一个梦想，它永远不会实现。您需要在Ipv4上做同样的事情。

去做：

• 在主机上的Ipv6范围外定义一个固定的/64地址，这个地址应该转发给VM。
• 多通道使用主机和VM之间的专用网络。这个网络的配置必须用IPv6扩展，VM需要一个固定的ipv6地址。
• 使用ip6tables规则，如ipv4。