IPv6 Addressvergabe an Docker-Container

Gymnae · Nov 16th 2018

Danke dir,

ich schau mir das am Wochenende an und versuche das nachzubilden

Gymnae · Nov 18th 2018

Leider bin ich nicht weitergekommen.

Mein Setup sieht gerade wie folgt aus

Maskierungen:

yyy = vom neuen, zweiten ipv6 subnet

xxx = originären subnet
zzz = generelle maskierung

Ich habe versucht das zweite ipv6 subnetz aus die virtuelle Schnittstelle von docker0 zu routen. Die Adresse 2a03:4000:2x:xx:xxxx:xxxx:xxxx:95b7/64ist die im SCP angebene routing Adresse vom zweiten ipv6 Subnetz in das Erste, wenn ich es recht verstehe.

Ich kann gerade keine der vergebenen globalen Adressen aus dem zweiten Subnetz extern anpingen, intern geht es schon

Code

ifconfig
br-e3f26a98dc2c: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.19.0.1  netmask 255.255.255.0  broadcast 172.19.0.255
        inet6 2a03:4000:2y:yyy::201  prefixlen 119  scopeid 0x0<global>
        inet6 fe80::42:afff:fea8:9010  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::1  prefixlen 64  scopeid 0x20<link>
        ether 02:42:zz:zz:zz:z0  txqueuelen 0  (Ethernet)
        RX packets 784519  bytes 406435386 (387.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 875101  bytes 444015829 (423.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:zzzz:zzzz:853  prefixlen 64  scopeid 0x20<link>
        inet6 2a03:4000:2y:yyy::100:1  prefixlen 110  scopeid 0x0<global>
        inet6 fe80::1  prefixlen 64  scopeid 0x20<link>
        ether 02:42:zz:zz:zz:53  txqueuelen 0  (Ethernet)
        RX packets 6762  bytes 539839 (527.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 9533  bytes 38340032 (36.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 185.zzz.zzz.64  netmask 255.255.252.0  broadcast 185.zzz.zzz.255
        inet6 2a03:4000:2x:xx::1  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::e8f2:zzzz:zzzz:95b7  prefixlen 64  scopeid 0x20<link>
        ether ea:f2:1e:zz:zz:b7  txqueuelen 1000  (Ethernet)
        RX packets 1938962  bytes 548486888 (523.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 795704  bytes 418987993 (399.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Display More

route -6 -n - verkürzt:

Code

route -6 -n
Kernel IPv6 routing table
Destination                    Next Hop                   Flag Met Ref Use If
::1/128                        ::                         U    256 1     0 lo
a03:4000:2y:yyy::/110          ::                         U    1024 1     0 docker0
a03:4000:2y:yyy::100:0/110     ::                         U    1024 1     0 docker0
2a03:4000:2y:yyy::200/119      ::                         U    256 1     0 br-e3f26a98dc2c
2a03:4000:2y:yyy::200/119      ::                         U    1024 1     0 br-e3f26a98dc2c
2a03:4000:2y:yyy::100:0/110    ::                         U    256 1     0 docker0
2a03:4000:2y:yyy::100:0/110    ::                         U    1024 1     0 docker0
2a03:4000:2x:xx::/64           ::                         U    256 1     0 eth0
2a03:4000:2x:xx::/64           fe80::1                    UG   1024 1     0 eth0
fe80::/64                      ::                         U    256 1     0 eth0
fe80::/64                      ::                         U    256 1     0 docker0
fe80::/64                      ::                         U    256 1     0 br-e3f26a98dc2c
[...]
fe80::/64                      ::                         U    256 1     0 vethf7f4c4d
::/0                           fe80::1                    UG   1024 5   608 eth0
::/0                           fe80::222:8300:8bda:6fc0   UG   1024 5   557 eth0
::/0                           ::                         !n   -1  1  1172 lo
::1/128                        ::                         Un   0   6   169 lo
2a03:4000:2y:yyy::200/128      ::                         Un   0   2     0 br-e3f26a98dc2c
2a03:4000:2y:yyy::201/128      ::                         Un   0   6   168 br-e3f26a98dc2c
2a03:4000:2y:yyy::100:0/128    ::                         Un   0   2     0 docker0
2a03:4000:2y:yyy::100:1/128    ::                         Un   0   5    19 docker0
2a03:4000:2x:xx::/128          ::                         Un   0   2     0 eth0
2a03:4000:2x:xx::1/128         ::                         Un   0   3   227 eth0
fe80::/128                     ::                         Un   0   2     0 eth0
fe80::/128                     ::                         Un   0   2     0 br-e3f26a98dc2c
fe80::/128                     ::                         Un   0   2     0 docker0
fe80::/128                     ::                         Un   0   2     0 veth8f71362
[...]
fe80::/128                     ::                         Un   0   2     0 vethf7f4c4d
fe80::1/128                    ::                         Un   0   6   362 br-e3f26a98dc2c
fe80::1/128                    ::                         Un   0   6   228 docker0
fe80::42:9aff:zzzz:8753/128    ::                         Un   0   2     0 docker0
fe80::42:afff:zzzz:9010/128    ::                         Un   0   2     0 br-e3f26a98dc2c
fe80::c1e:87ff:zzzz:501f/128   ::                         Un   0   2     0 vethacf850b
fe80::14e4:32ff:zzzz:cad6/128  ::                         Un   0   2     0 vethfe3c855
[...]
fe80::f8cd:d1ff:zzzz:d4d6/128  ::                         Un   0   2     0 veth1c034b2
ff00::/8                       ::                         U    256 3177291 eth0
ff00::/8                       ::                         U    256 5  1676 docker0
ff00::/8                       ::                         U    256 5  1082 br-e3f26a98dc2c
ff00::/8                       ::                         U    256 1     0 veth8f71362
[...]
ff00::/8                       ::                         U    256 1     0 vethf7f4c4d
::/0                           ::                         !n   -1  1  1172 lo

Display More

Statische Einrichtung von eth0

Code

[Match]
Name=eth0

[Network]
Address=2a03:4000:2x:xx::1/64
Gateway=fe80::1
DNS=2606:4700:4700::1111

DNS=1.1.1.1
DNS=1.0.0.1
Address=185.zzz.zzz.64/22
Gateway=185.zzz.zzz.1

[Route]
Gateway=fe80::1
Destination=2a03:4000:2x:xx:xxxx:xxxx:xxxx:95b7/64

Display More

Statische Einrichtung von docker0 - der primären guest virtuellen NIC

Code

[Match]
Name=docker0

[Network]
Address=2a03:4000:2y:yyyy::100:1/110
Gateway=2a03:4000:2x:xx:xxxx:xxxx:xxxx:95b7

Docker nimmt sich ein 119 Subnetz:

--fixed-cidr-v6="2a03:4000:2y:yyy::101:1/110"' --default-gateway-v6="2a03:4000:2x:xx:xxxx:xxxx:xxxx:95b7

Gymnae · Nov 25th 2018

Ich bin leider noch nicht weiter, trotz eines tollen und vom netcup support empfohlenen RFC podcast.

Gymnae · Nov 25th 2018

Wait, nun bin ich weitergekommen. Ich habe die geroutete Adresse im ersten ipv6 subnet nun als IP-addresse für das eth0 device hinzugefügt, jetzt klappt die kiste. Ich hatte eure kommentare schlichtweg bisher nicht verstanden. der rfc podcast und ein ruhiger sonntag haben doch geholfen

Tags