IPv6 не работает на NAT в Virt-Manager.

Вопрос или проблема

<network>
  <name>network</name>
  <uuid>57d3ce2f-2a09-41bf-855f-d4628cd3f261</uuid>
  <forward mode="nat">
    <nat>
      <port start="1024" end="65535"/>
    </nat>
  </forward>
  <bridge name="virbr0" stp="on" delay="0"/>
  <mac address="52:54:00:6a:f9:2e"/>
  <domain name="network"/>
  <ip address="192.168.1.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.1.2" end="192.168.1.254"/>
    </dhcp>
  </ip>
  <ip family="ipv6" address="dead:beef::1" prefix="64">
    <dhcp>
      <range start="dead:beef::2" end="dead:beef::1ff"/>
    </dhcp>
  </ip>
</network>

enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:cc:09:e0 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.56/24 brd 192.168.1.255 scope global dynamic noprefixroute enp1s0
       valid_lft 3591sec preferred_lft 3591sec
    inet6 dead:beef::a8/128 scope global dynamic noprefixroute
       valid_lft 86392sec preferred_lft 86392sec
    inet6 fe80::32f:3a3a:a2ce:d811/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
    RX:  bytes packets errors dropped  missed   mcast
         24.4k     141      0       3       0       0
    TX:  bytes packets errors dropped carrier collsns
         13.1k     113      0       0       0       0

Ответ или решение

Проблемы с подключением IPv6 в виртуальных машинах на Virt-Manager с использованием NAT могут возникать по нескольким причинам. Рассмотрим основные шаги и рекомендации для решения данной проблемы.

Анализ и диагностика

1. Проверка UFW (или другого файрвола):
   Убедитесь, что файрвол на хосте и внутри виртуальной машины не блокирует IPv6 трафик. Проверьте настройки UFW, firewalld, или другого файрвола.

2. Настройка маршрутизации IPv6:
   Убедитесь, что маршруты для IPv6 правильно настроены. Попробуйте выполнить команду ip -6 route обоих системах (хосте и виртуальной машине), чтобы убедиться в наличии необходимых маршрутов.

3. Проверка конфигурации virt-manager:
   Из вашего XML файла видно, что IPv6 адресация настроена с использованием DHCP в пределах dead:beef::/64. Убедитесь, что настройка DHCP6 корректно функционирует:

   • Проверьте, что на хосте включена поддержка dnsmasq для IPv6.
   • Убедитесь, что бридж имеет IPv6 настройки.

4. Исследование сети:
   Проверьте, возможно ли повысить диагностическую детальность с помощью команды tcpdump -i <interface> ip6, чтобы прослушивать трафик в виртуальной сети и выявить, где именно теряется пакет.

5. Поддержка RA (Router Advertisements):
   IPv6 взаимодействие может требовать корректных Router Advertisements. Проверьте, что radvd запущен и правильно настроен для раздачи префиксов из вашей подсети.

6. DIAGNOSTIC ПРИ IPv6:
   На виртуальной машине выполните команду ping6 -c 3 <IPv6-адрес-хоста> и ping6 -c 3 google.com для проверки соединения. Используйте команду traceroute6 для диагностики возможных проблем с маршрутизацией.

7. Проверка на стороне провайдера:
   Убедитесь, что ваш интернет-провайдер поддерживает IPv6 и ваша физическая машина может использовать протокол IPv6 для доступа к глобальным интернет-ресурсам.

Возможные решения

• Обновление и просмотр логов:
  Убедитесь, что ваши пакеты Virt-Manager и libvirt актуальны. Изучите соответствующие логи в /var/log/libvirt/ для потенциальных ошибок.

• Перезагрузка сети:
  Попробуйте перезапустить сетевые сервисы на хосте и внутри виртуальной машины для устранения временных ошибок в конфигурации.

• Исключение временных конфликтов:
  Отключите и повторно подключите сетевой интерфейс виртуальной машины, чтобы исключить конфликтующие конфигурации.

Внимательное следование этим рекомендациям должно помочь в настройке корректной работы IPv6 на вашей виртуальной машине в Virt-Manager. Если проблема не решается, может понадобиться более глубокая диагностика сетевого стека и взаимодействия сетевых компонентов на уровне хоста и виртуальной машины.