+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблемы с IPv6 — потеря маршрутизации IPv6 (IPv4 не затронут), Proxmox Виртуальная Среда

jpatriarca

Guest

27.01.2023 18:11:00

Привет, команда! У меня есть двухузловая конфигурация, в которой регулярно пропадают настройки маршрутизации IPv6, но при этом связность IPv4 работает как положено. По сути, каждый раз, когда я замечаю проблему, захожу в админку и обновляю конфигурацию интерфейсов или перезапускаю службу сети на каждом хосте. После этого IPv6 сеть восстанавливается.

Что я вижу — при помощи команды ip neighbour show у каждого IPv6-роутера статус STALE или они просто исчезают, чего не происходит с IPv4. После перезапуска сетевой службы статус в выводе команды остаётся таким же, но связность восстанавливается. Все хосты и CT/VM имеют фиксированные IPv4 и IPv6 адреса, и виртуальные машины не теряют соединение вообще.

Делясь своей конфигурацией, спрашивайте, если нужна дополнительная информация:

Конфигурация интерфейсов — Хост №1

Code:
auto lo
iface lo inet loopback

iface enp86s0 inet manual
mtu 9000

auto vmbr0
iface vmbr0 inet static
address 192.168.1.21/24
gateway 192.168.1.1
bridge-ports enp86s0
bridge-stp off
bridge-fd 0
mtu 9000

iface vmbr0 inet6 static
address 2001:xxxx:xxxx:xxxx::21/64
gateway 2001:xxxx:xxxx:xxxx::1

Вывод команды ip neighbour show — Хост №1

Code:
192.168.1.12 dev vmbr0 lladdr ea:25:4e:d0:c7:d3 STALE
192.168.1.1 dev vmbr0 lladdr 76:ac:b9:35:16:b2 REACHABLE
192.168.1.22 dev vmbr0 lladdr 1c:69:7a:68:8d:93 REACHABLE
192.168.1.10 dev vmbr0 lladdr 00:11:32:6e:21:9d REACHABLE
192.168.1.53 dev vmbr0 lladdr ea:25:4e:d0:c7:d3 STALE
192.168.1.13 dev vmbr0 lladdr dc:a6:32:45:2f:9b REACHABLE
fe80::74ac:b9ff:fe35:16b2 dev vmbr0 lladdr 76:ac:b9:35:16:b2 router STALE
2001:xxxx:xxxx:xxxx::1 dev vmbr0 lladdr 76:ac:b9:35:16:b2 router STALE
2001:xxxx:xxxx:xxxx::22 dev vmbr0 lladdr 1c:69:7a:68:8d:93 router REACHABLE
fe80::1e69:7aff:fe68:8d93 dev vmbr0 lladdr 1c:69:7a:68:8d:93 router STALE

Вывод команды ip neighbour show (после перезапуска службы сети и восстановления IPv6) — Хост №1

Code:
192.168.1.12 dev vmbr0 lladdr ea:25:4e:d0:c7:d3 STALE
192.168.1.1 dev vmbr0 lladdr 76:ac:b9:35:16:b2 REACHABLE
192.168.1.22 dev vmbr0 lladdr 1c:69:7a:68:8d:93 REACHABLE
192.168.1.10 dev vmbr0 lladdr 00:11:32:6e:21:9d REACHABLE
192.168.1.53 dev vmbr0 lladdr ea:25:4e:d0:c7:d3 STALE
192.168.1.13 dev vmbr0 lladdr dc:a6:32:45:2f:9b REACHABLE
fe80::74ac:b9ff:fe35:16b2 dev vmbr0 lladdr 76:ac:b9:35:16:b2 router STALE
2001:xxxx:xxxx:xxxx::1 dev vmbr0 lladdr 76:ac:b9:35:16:b2 router STALE
2001:xxxx:xxxx:xxxx::22 dev vmbr0 lladdr 1c:69:7a:68:8d:93 router REACHABLE
fe80::1e69:7aff:fe68:8d93 dev vmbr0 lladdr 1c:69:7a:68:8d:93 router STALE

Конфигурация интерфейсов — Хост №2

Code:
auto lo
iface lo inet loopback

iface eno1 inet manual
mtu 9000

auto vmbr0
iface vmbr0 inet static
address 192.168.1.22/24
gateway 192.168.1.1
bridge-ports eno1
bridge-stp off
bridge-fd 0
mtu 9000

iface vmbr0 inet6 static
address 2001:xxxx:xxxx:xxxx::22/64
gateway 2001:xxxx:xxxx:xxxx::1

Вывод команды ip neighbour show — Хост №2

Code:
192.168.1.13 dev vmbr0 lladdr dc:a6:32:45:2f:9b REACHABLE
192.168.1.1 dev vmbr0 lladdr 76:ac:b9:35:16:b2 REACHABLE
192.168.1.21 dev vmbr0 lladdr 48:21:0b:34:d2:de REACHABLE
192.168.1.10 dev vmbr0 lladdr 00:11:32:6e:21:9d REACHABLE
2001:xxxx:xxxx:xxxx::21 dev vmbr0 lladdr 48:21:0b:34:d2:de REACHABLE
fe80::74ac:b9ff:fe35:16b2 dev vmbr0 lladdr 76:ac:b9:35:16:b2 router STALE

Вывод команды ip neighbour show (после перезапуска службы сети и восстановления IPv6) — Хост №2

Code:
192.168.1.13 dev vmbr0 lladdr dc:a6:32:45:2f:9b REACHABLE
192.168.1.1 dev vmbr0 lladdr 76:ac:b9:35:16:b2 REACHABLE
192.168.1.21 dev vmbr0 lladdr 48:21:0b:34:d2:de REACHABLE
192.168.1.10 dev vmbr0 lladdr 00:11:32:6e:21:9d REACHABLE
fe80::4a21:bff:fe34:d2de dev vmbr0 lladdr 48:21:0b:34:d2:de router STALE
2001:xxxx:xxxx:xxxx::21 dev vmbr0 lladdr 48:21:0b:34:d2:de router REACHABLE
fe80::74ac:b9ff:fe35:16b2 dev vmbr0 lladdr 76:ac:b9:35:16:b2 router STALE

Прошу вашей помощи понять коренную причину и какие данные могут отсутствовать? В других устройствах сети, с DHCPv6 или фиксированными IP, такого поведения нет. Также стоит упомянуть, что настройки VLAN aware отключены, так как я их активировал уже после создания VM/CT, и все CT/VM, созданные после этого, потеряли сетевое подключение (возможно, не хватило перезагрузки хоста?).

Спасибо!

Pedi

Guest

06.08.2023 02:19:00

Привет, у меня такая же проблема: через какое-то время IPv6 перестаёт работать, а IPv4 — работает нормально. Приходится перезагружать Root Server 1-2 раза, чтобы IPv6 снова заработал на какое-то время. Моя конфигурация изначально такая же, как у тебя, у меня тоже есть строки:

post-up echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
post-up echo 1 > /proc/sys/net/ipv6/conf/default/forwarding

Ты нашёл какое-нибудь решение? (Пожалуйста, поделись, а не просто пиши «Да».) Спасибо!

jpatriarca

Guest

06.08.2023 16:53:00

К сожалению, совсем нет. Такое время от времени случается. Мне приходится перезагружать сетевую службу на каждом хосте, чтобы восстановить подключение по IPv6. Ещё в течение нескольких недель я заметил, что если у меня более одного сетевого интерфейса с разными VLAN, то проблема возникает чаще, буквально через несколько минут, как ты и описываешь. Но сейчас я этим не пользуюсь. Главная проблема в таких случаях — я не могу получить доступ к порталу хоста, когда для подключения используется IPv6.

encryptedserver

Guest

06.08.2023 23:19:00

Вы разрешаете DHCPv6 в вашем файрволе? Если нет, то IPv6 перестаёт работать примерно через 20 минут. Попробуйте добавить net.ipv6.conf.vmbr0.accept_ra=2 в файл /etc/sysctl.conf, затем перезагрузите Proxmox и проверьте, сохраняется ли проблема.

AndreasLink

Guest

24.09.2024 15:53:00

Кто-нибудь уже решил эту проблему? У меня всё то же самое (версия PVE 8.2.7): IPv6 работает нормально около 20–30 минут, а потом просто перестаёт маршрутизировать, то есть не форвардит трафик с ВМ. Обычно помогает перезагрузка клиентской ВМ (тестировал на Debian и Ubuntu).

В моём случае сервер находится в хостинг-центре в интернете, запущен Proxmox. У меня есть статический /64, и двум ВМ я выделил по /80 из этого /64. В /proc/sys/net/ipv6/conf/all/forwarding включена пересылка, также для vmbr0. Всё вроде правильно настроено, загружаюсь — и у меня с домашнего компьютера пинг6 до сервера в облаке и до ВМ проходит нормально. Из ВМ тоже могу нормально пользоваться IPv6, всё работает, как должно.

Но если просто оставить пинг работать, он внезапно перестаёт отвечать примерно через 20–30 минут, и я не понимаю, что именно тогда происходит. При этом я всё ещё могу пинговать сам Proxmox-сервер, а вот ВМ уже не доступны. В общем, похоже на ту же самую проблему, я уже много пробовал, но ничего не помогло. Ищу идеи.

jpatriarca

Guest

24.09.2024 17:08:00

Могу сказать, что ваш отчет отличается от того, что есть у меня. Моя проблема связана с IPv6-трафиком между хостами. Любой контейнер или виртуальная машина на моих хостах, даже с настроенным IPv6, работает без проблем. На данный момент оба хоста имеют только IPv4 на интерфейсе vmbr0, а у каждого контейнера/виртуалки свой IPv6 — статический или через DHCP6/RA — и всё работает отлично.

AndreasLink Guest	#7 0 24.09.2024 17:39:00 Окей, так у тебя не было проблем с выходом в интернет по IPv6 с виртуалок? Я тут нашёл другой разговор, который как раз и объясняет проблему, причём, если я правильно понял, дело может быть связано с хостингом. Там говорится, что проблема может возникать из-за используемого MAC-адреса, возможно, это тоже относится и к твоей ситуации? https://serverfault.com/questions/916309/ipv6-connectivity-lost-on-kvm-guest-after-20-minutes Я только что замерил — обрыв происходит ровно через 20 минут, так что, думаю, придётся покопаться именно в проблемах, связанных с Hetzner.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры