Шлюз IPv6 вне сети (OVH)

OVH не знает, как правильно использовать IPv6, их настройка работает только в определенных ситуациях, а не везде.

Он работает без особых проблем только тогда, когда серверы открыты для всего мира и также имеют публичные IPv4-адреса.

Они не могут предоставить один общедоступный ipv6 и маршрутизируемую к нему подсеть, что необходимо, если кто-то хочет запускать виртуальные машины за собственным брандмауэром.

Пока они не начнут работать, лучше поискать в другом месте, если вас интересует IPv6.

OVH обеспечивает безопасность портов коммутаторов на своих коммутаторах, поэтому только MAC-адреса из белого списка могут использовать любой заданный порт. Это не относится к vRack; Безопасность порта коммутатора отключена на vRack. Но OVH пока не позволяет маршрутизировать подсети IPv6 в vRack. И ты не можешь аварийное переключение подсеть IPv6 на другой сервер. Это критическая оплошность; пока не появятся обе эти возможности, рассматривается поддержка OVH IPv6. ограниченное.

Итак, вот как я настроил сервер OVH, на котором работает несколько десятков виртуальных машин:

На хост-сервере br3 - это мост, содержащий eno3 и виртуальные сетевые интерфейсы, по которым я маршрутизирую IPv6. Хост настроен как:

# cat /etc/sysconfig/network-scripts/ifcfg-br3
DEVICE="br3"
TYPE="Bridge"
STP="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_FAILURE_FATAL="no"
NAME="br3"
ONBOOT="yes"
ZONE="public"
BOOTPROTO="static"
IPADDR="203.0.113.24"
PREFIX="24"
GATEWAY="203.0.113.1"
IPV6_AUTOCONF="no"
IPV6ADDR="2001:db8:1f3:c187::/64"

У меня настроены статические маршруты как таковые:

# cat /etc/sysconfig/network-scripts/route6-br3 
2001:db8:1f3:c187::/64 dev br3
2001:db8:1f3:c1ff:ff:ff:ff:ff dev br3
default via 2001:db8:1f3:c1ff:ff:ff:ff:ff dev br3

Я тогда бегу ndppd, который отвечает на запросы запроса соседей NDP для любого адреса в my / 64. Он настроен как таковой:

# cat /etc/ndppd.conf 
route-ttl 30000
proxy br3 {
   router yes
   timeout 500   
   ttl 30000
   rule 2001:db8:1f3:c187::/64 {
      static
   }
}

Это приводит к тому, что MAC-адрес хоста будет использоваться для всех IPv6-адресов в подсети, которые затем я маршрутизирую на виртуальные интерфейсы в libvirt, разделенные на сети / 80. Один пример настроен как таковой:

# cat /etc/libvirt/qemu/networks/v6bridge_1.xml 
<!--
WARNING: THIS IS AN AUTO-GENERATED FILE. CHANGES TO IT ARE LIKELY TO BE
OVERWRITTEN AND LOST. Changes to this xml configuration should be made using:
  virsh net-edit v6bridge_1
or other application using the libvirt API.
-->

<network>
  <name>v6bridge_1</name>
  <uuid>7007a2b2-08b8-4cd5-a4aa-49654ae0829b</uuid>
  <forward mode='route'/>
  <bridge name='v6bridge_1' stp='on' delay='0'/>
  <mac address='52:54:00:fc:d4:da'/>
  <ip family='ipv6' address='2001:db8:1f3:c187:1::' prefix='80'>
  </ip>
</network>

Всем виртуальным машинам в этой конкретной сети назначаются IPv6-адреса вручную, но вы можете настроить DHCPv6, если хотите. Это будет выглядеть так:

  <ip family='ipv6' address='2001:db8:1f3:c187:1::' prefix='80'>
    <dhcp>
      <range start="2001:db8:1f3:c187:1::100" end="2001:db8:1f3:c187:1::1ff"/>
    </dhcp>
  </ip>

Затем я перенаправляю адреса аварийного переключения IPv4 в vRack, который подключен к одному мосту. br4 на eno4 что все мои виртуальные машины получают второй виртуальный сетевой адаптер от. Таким образом, у них есть IPv6 на одном интерфейсе и IPv4 на другом. Это необязательно; вы можете просто сохранить адреса аварийного переключения IPv4 на своем основном интерфейсе (например, если у вас нет vRack).