Шлюз IPv6 вне сети (OVH)

OVH обеспечивает безопасность порта коммутатора на своих коммутаторах, так что только один MAC-адрес из белого списка может использовать любой данный порт. Это не относится к vRack; Защита порта коммутатора отключена на vRack. Но OVH пока не позволит вам направить подсети IPv6 в vRack. Также вы не можете переключать подсеть IPv6 на другой сервер. Это критический контроль; пока обе эти возможности не существуют, поддержка IPv6 в OVH считается ограниченной.

Вот как я настроил сервер OVH, на котором запущено несколько десятков виртуальных машин:

На хост-сервере br3 - это мост, содержащий eno3 и виртуальные сетевые интерфейсы, по которым я маршрутизирую IPv6. Хост настроен как:

# cat /etc/sysconfig/network-scripts/ifcfg-br3
DEVICE="br3"
TYPE="Bridge"
STP="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_FAILURE_FATAL="no"
NAME="br3"
ONBOOT="yes"
ZONE="public"
BOOTPROTO="static"
IPADDR="203.0.113.24"
PREFIX="24"
GATEWAY="203.0.113.1"
IPV6_AUTOCONF="no"
IPV6ADDR="2001:db8:1f3:c187::/64"

У меня статические маршруты настроены так:

# cat /etc/sysconfig/network-scripts/route6-br3 
2001:db8:1f3:c187::/64 dev br3
2001:db8:1f3:c1ff:ff:ff:ff:ff dev br3
default via 2001:db8:1f3:c1ff:ff:ff:ff:ff dev br3

Я тогда бегу ndppd, который отвечает на запросы запроса соседей NDP для любого адреса в my /64. Это настроено так:

# cat /etc/ndppd.conf 
route-ttl 30000
proxy br3 {
   router yes
   timeout 500   
   ttl 30000
   rule 2001:db8:1f3:c187::/64 {
      static
   }
}

Это приводит к тому, что MAC-адрес хоста будет использоваться для всех адресов IPv6 в подсети, которые я затем маршрутизирую на виртуальные интерфейсы в libvirt, разбитые на сети /80. Один пример настроен так:

# cat /etc/libvirt/qemu/networks/v6bridge_1.xml 
<!--
WARNING: THIS IS AN AUTO-GENERATED FILE. CHANGES TO IT ARE LIKELY TO BE
OVERWRITTEN AND LOST. Changes to this xml configuration should be made using:
  virsh net-edit v6bridge_1
or other application using the libvirt API.
-->

<network>
  <name>v6bridge_1</name>
  <uuid>7007a2b2-08b8-4cd5-a4aa-49654ae0829b</uuid>
  <forward mode='route'/>
  <bridge name='v6bridge_1' stp='on' delay='0'/>
  <mac address='52:54:00:fc:d4:da'/>
  <ip family='ipv6' address='2001:db8:1f3:c187:1::' prefix='80'>
  </ip>
</network>

Всем виртуальным машинам в этой конкретной сети назначаются адреса IPv6 вручную, но вы можете настроить DHCPv6, если хотите. Это будет выглядеть так:

  <ip family='ipv6' address='2001:db8:1f3:c187:1::' prefix='80'>
    <dhcp>
      <range start="2001:db8:1f3:c187:1::100" end="2001:db8:1f3:c187:1::1ff"/>
    </dhcp>
  </ip>

Затем я направляю адреса отработки отказа IPv4 в vRack, который соединен с одним мостом. br4 на eno4 что все мои виртуальные машины получают второй виртуальный сетевой адаптер. Таким образом, у них есть IPv6 на одном интерфейсе и IPv4 на другом. Это необязательно; Вы можете просто сохранить адреса отработки отказа IPv4 на своем главном интерфейсе (например, если у вас нет vRack).