CS::Ulica Sezamkowa

Witam

Od dawna szukałem sposobu aby maszyny wirtualne mogły komunikować ze światem zewnętrznym używając IPv6, w końcu udało mi się bezproblemowo to uzyskać.

Sprawa wygląda następująco. W domu posiadam klasę/48, a realnie używam klasy/64. Wygląda to mniej więcej tak:

Komputery pracując w jednej podsieci wyszukują się za pomocą protokołu NDP (Neighbor Discovery Protocol), który działa podobnie jak ARP. Aby komputery się widziały w sieci muszą być połączone jednym switchem (xen host1/xen host2/laptop/router), albo w przypadku gdy komputery nie widzą się bezpośrednio, musi zostać użyte NDP Proxy (analogicznie w IPv4 ARP proxy).
Załóżmy, że maszyna wirtualna ma adres X:X:X::Y i używa interfejsu veth-XYZ. Każdy routowany interfejs tworzony w dom0 posiada adres fe80::fcff:ffff:feff:ffff. Tak więc na w wirtualnej maszynie (domU) należy wykonać polecenia:

ip -6 a a X:X:X::Y/128 dev eth0
ip -6 r a fe80::fcff:ffff:feff:ffff dev eth0
ip -6 r a default via fe80::fcff:ffff:feff:ffff dev eth0

Następnie należy dodać informacje o routingu do dom0
ip -6 r a X:X:X::Y dev veth-XYZ
Teraz można za pomocą przetestować komunikację pomiędzy dom0 a domU (np za pomocą ping6). Jeżeli wszystko przebieglo pomyślnie nalezy sprawdzić czy odblokowane jest ndp proxy, a następnie dodać informacje o adresie którego dom0 jest posrednikiem.

sysctl net.ipv6.conf.default.proxy_ndp=1
sysctl net.ipv6.conf.all.proxy_ndp=1
ip -6 neigh a proxy X:X:X::Y dev eth0