在Openvswitch + Docker环境下让容器获取上级路由分发的IPv6地址

在Openvswitch + Docker方案中，容器通常处于一个虚拟网络中，而上级路由（例如Openwrt）可能会通过SLAAC（Stateless Address Autoconfiguration）协议为网络中的设备分配IPv6地址。但是，由于网络隔离和Docker容器的特性，容器可能无法直接获取到由上级路由分发的公网IPv6地址。因此，我们需要一种方法来让容器能够获取到这些地址。

解决方法

为了让容器能够获取到由上级路由分发的IPv6地址，我们可以采取以下步骤：

1. 配置Openvswitch网桥

首先，我们需要在Openvswitch中创建一个网桥，并确保该网桥能够与上级路由进行IPv6通信。可以使用以下命令来创建网桥：

ovs-vsctl add-br mybridge

然后，配置网桥的IPv6地址，使其能够与上级路由通信：

ip -6 addr add <IPv6_address>/<prefix_length> dev mybridge

2. 配置Docker网络

接下来，我们需要配置Docker网络，使得Docker容器能够连接到Openvswitch创建的网桥上，并获取IPv6地址。可以使用Docker的--network参数来指定网络类型为bridge，并连接到指定的网桥：

docker run -d --network=mybridge my_image

3. 开启IPv6转发

在上级路由（例如Openwrt）中，确保IPv6转发功能已经开启，以便容器可以与外部IPv6网络通信。可以通过编辑/etc/sysctl.conf文件并设置net.ipv6.conf.all.forwarding=1来开启IPv6转发：

echo "net.ipv6.conf.all.forwarding=1" >> /etc/sysctl.conf
sysctl -p

4. 配置容器IPv6

最后，在容器中配置IPv6地址，使其能够与上级路由通信。可以使用以下命令在容器内配置IPv6地址：

ip -6 addr add <IPv6_address>/<prefix_length> dev eth0

示例

假设上级路由分配的IPv6地址是2001:db8::1/64，网桥的IPv6地址是2001:db8::2/64，我们可以按照以下步骤配置Openvswitch、Docker和容器：

# 创建网桥并配置IPv6地址
ovs-vsctl add-br mybridge
ip -6 addr add 2001:db8::2/64 dev mybridge

# 运行Docker容器并连接到网桥
docker run -d --network=mybridge my_image

# 开启IPv6转发
echo "net.ipv6.conf.all.forwarding=1" >> /etc/sysctl.conf
sysctl -p

# 在容器内配置IPv6地址
docker exec -it container_name ip -6 addr add 2001:db8::3/64 dev eth0

结论

通过以上步骤，我们成功实现了在Openvswitch + Docker环境下让容器获取上级路由分发的IPv6地址的方法。通过配置Openvswitch、Docker网络和容器内的IPv6地址，我们可以确保容器能够与外部IPv6网络正常通信。