Как подружить Docker и IPv6 на VPS? — kraken зеркало » VDS42: Все о серверах и хостинге

Как подружить Docker и IPv6 на VPS? — kraken зеркало

Все о VPS/VDS / Администрирование VPS/VDS

Ivan_IT от Вчера, 12:56

Похожее

Комментарии 2

Vadim_K

Vadim_K опубликовано: Вчера в 13:05

Max_VPS

Max_VPS опубликовано: Вчера в 19:10

А чего именно не видно в контейнерах – адресов или маршрутизации?

Если смотреть характеристики ядра, первым делом включи sysctl‑опцию net.ipv6.conf.all.forwarding=1 и проверь, что disable_ipv6 не активен – в случае VDS иногда забывают снять net.ipv6.conf.all.disable_ipv6=1

Дальше редактируй /etc/docker/daemon.json:

{
  "ipv6": true,
  "fixed-cidr-v6": "2001:db8:abcd:001::/64",
  "experimental": false
}

После перезапуска демона docker ( systemctl restart docker ) каждый контейнер получит отдельный адрес из указанного /64.

Если нужен прямой доступ без NAT, создай macvlan‑сетку:

docker network create -d macvlan –subnet=2001:db8:abcd:001::/64 –gateway=2001:db8:abcd:001::1 -o parent=eth0 macvlan6
Запускай контейнеры с --network macvlan6

Кароче, не забудь прописать правила в ip6tables – иначе трафик будет блокироваться провайдером:

ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT
ip6tables -P INPUT DROP

Имхо, такой набор покрывает 99 % кейсов, а если что‑то «слетит», сверяй вывод docker network inspect с реальными адресами в ip -6 addr на хосте :)