Телеграмм чат группы ru

Предположим, есть машина с Linux — L. Один из ее Ethernet-интерфейсов (пусть `eth0`) подключен к сети Net. В сети Net есть роутер, который фигачит по IPv4, и, кроме того, IPv6: на нем есть DHCP всех мастей и stateless autoconfig вдобавок.

Пусть на L хочется запустить виртуалку VM, так, чтобы она была по L2 участником Net, но, при этом, без IPv4 — только IPv6.

— мысли, идеи, соображения? :) Вообще как-то «отколупать» IPv6, наверное, можно.

источник

21:46пожаловаться #5

I

Igor in ru_ipv6

Короче, вопрос в том, как устроить split v4/v6 на L2

источник

21:46пожаловаться #6

VM

Vadim Misbakh-Soloviov in ru_ipv6

совсем на L2, боюсь, будет тяжеловато, а вот где-то посередине - можно.
Сейчас не хочу упарываться в доки по новому синтаксису nft, но для старого доброго iptables есть модуль physdev.
И вот если виртуалочный интерфейс засунуть в общий бридж с eth0, то можно накостылять: в iptables поставить -j REJECT по матчу на physdev-интерфейс виртуалки, а в ip6tables - сделать ACCEPT

источник

21:49пожаловаться #7

I

Igor in ru_ipv6

Vadim Misbakh-Soloviov

совсем на L2, боюсь, будет тяжеловато, а вот где-то посередине - можно.
Сейчас не хочу упарываться в доки по новому синтаксису nft, но для старого доброго iptables есть модуль physdev.
И вот если виртуалочный интерфейс засунуть в общий бридж с eth0, то можно накостылять: в iptables поставить -j REJECT по матчу на physdev-интерфейс виртуалки, а в ip6tables - сделать ACCEPT

про ip и ebtables я вспоминал-да, но КМК, не очень элегантно. А вне Linux — кому-нибудь вообще split протоколов нужен был?

источник

21:51пожаловаться #8

I

Igor in ru_ipv6

https://forums.docker.com/t/how-to-create-an-ipv6-only-bridge-network/12750

— примерно на эту же тему

Docker Forums

How to create an IPv6-only bridge network

Is it possible to create a custom bridge network that only has IPv6 address? The docs claims that bridge can have a single subnet only, but if one does: $ docker network create --driver bridge --ipv6 --subnet 2a02:6b8:b010:9020:1::/80 mybridge_nw1 one gets $ docker network inspect mybridge_nw1 [ { "Name": "mybridge_nw1", "Driver": "bridge", "EnableIPv6": true, "IPAM": { "Driver": "default", "Options": {}, "Config": [ { "S...

источник

21:53пожаловаться #9

VM

Vadim Misbakh-Soloviov in ru_ipv6

Igor

https://forums.docker.com/t/how-to-create-an-ipv6-only-bridge-network/12750

— примерно на эту же тему

Docker Forums

How to create an IPv6-only bridge network

Is it possible to create a custom bridge network that only has IPv6 address? The docs claims that bridge can have a single subnet only, but if one does: $ docker network create --driver bridge --ipv6 --subnet 2a02:6b8:b010:9020:1::/80 mybridge_nw1 one gets $ docker network inspect mybridge_nw1 [ { "Name": "mybridge_nw1", "Driver": "bridge", "EnableIPv6": true, "IPAM": { "Driver": "default", "Options": {}, "Config": [ { "S...

у докера, кстати, с IPv6 всё плохо, я недавно обжигался :(

По крайней мере, при использовании оркестраторов типа Swarm или Kubernetes.
По крайней мере, ещё пару месяцев назад (в случае Swarm. А с кубами - до сих пор) было так.
Ты можешь настраивать как хочешь, но упрёшься в то, что докер ТУПО НЕ ФОРВАРДИТ v6-трафик (ни прокси не слушает, ни в файрволл не добавляет правила для форварда). Это, опять же, про swarm. А кубы (ну, тут, ладно, пока что это ещё новое поприще и тут я могу не знать всей кухни, но из того что я щупал (и дефолтной документации) - Просто. Не работают. Без IPv4. Точка.

Вот, вроде бы, технология старше чем половина программистов этих ваших докеров, но нет, будем имплементировать устаревшие протоколы полувековой давности и говорить "у нас лапки" 😢

источник

22:13пожаловаться #10

p

pragus in ru_ipv6

Vadim Misbakh-Soloviov

у докера, кстати, с IPv6 всё плохо, я недавно обжигался :(

По крайней мере, при использовании оркестраторов типа Swarm или Kubernetes.
По крайней мере, ещё пару месяцев назад (в случае Swarm. А с кубами - до сих пор) было так.
Ты можешь настраивать как хочешь, но упрёшься в то, что докер ТУПО НЕ ФОРВАРДИТ v6-трафик (ни прокси не слушает, ни в файрволл не добавляет правила для форварда). Это, опять же, про swarm. А кубы (ну, тут, ладно, пока что это ещё новое поприще и тут я могу не знать всей кухни, но из того что я щупал (и дефолтной документации) - Просто. Не работают. Без IPv4. Точка.

Вот, вроде бы, технология старше чем половина программистов этих ваших докеров, но нет, будем имплементировать устаревшие протоколы полувековой давности и говорить "у нас лапки" 😢

Как-то странно звучит про v6, при том что cilium - это v6-only плоская сеть без v4 адресов совсем

источник

22:27пожаловаться #11

I

Igor in ru_ipv6

Igor

про ip и ebtables я вспоминал-да, но КМК, не очень элегантно. А вне Linux — кому-нибудь вообще split протоколов нужен был?

тут, наверное, можно попробовать отколупать v6 при помощи openvswitch + openflow, но это лишь наверное.

источник

23:09пожаловаться #12

2019 December 03

А