openwrt的docker容器怎么开启ipv6

xhj233

openwrt的docker容器怎么开启ipv6
现在容器ping ipv6不通。

liuhaicun

参考：https://www.wort.cloud/post/note ... e7%ab%8bip-macvlan/

Mruru

可以支持，默认不开启。
需要修改docker/daemon.json文件
然后在创建docker的ipv6NAT网络。
还要ipv6配置防火墙规则。
因为docker网络主要用于内部通信，个人感觉没有必要开启。

Mruru

复制一份copilot的步骤如下
——————————————————————————————————————————————————————

为了让 Docker 容器的 IPv6 在公网环境下可用，你需要在网络、安全性、运营商支持等方面做好准备。
🌐 1. 检查主机是否具备公网 IPv6
- 首先确认宿主机是否有 IPv6 公网地址（非 2001:db8:: 这种保留地址）
- 使用命令查看：
ip -6 addr show
⚙️ 2. 修改 Docker 网络配置
更新 daemon.json
{
  "ipv6": true,
  "fixed-cidr-v6": "你的公网 IPv6 子网，比如 240e:xxx:yyy::/64",
  "ip6tables": true,
  "experimental": true
}

📌 使用公网 IPv6 子网需格外谨慎，避免地址冲突及暴露敏感服务
🧱 3. Docker Compose 示例（使用 Nginx 并监听 IPv6）
version: "3.9"
networks:
  ipv6net:
    driver: bridge
    enable_ipv6: true
    ipam:
      driver: default
      config:
        - subnet: "240e:xxx:yyy::/64"
services:
  web:
    image: nginx:alpine
    ports:
      - "80:80"
    networks:
      - ipv6net

容器监听配置确认：
你可以在 nginx 配置中添加 listen [::]:80; 以确保它在 IPv6 上监听。

🔒 4. 防火墙配置
- 确保主机开启 ip6tables 并允许入站 IPv6 通信
- 示例规则（开放 HTTP 服务）：
ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
🧪 5. 测试公网 IPv6 连通性
部署成功后，你可以使用以下工具测试：
- 使用另一台支持 IPv6 的设备运行：
curl -6 http://你的IPv6地址
- 在线测试工具：访问 https://ipv6-test.com/ 检查外部可达性

churricane

只要openwrt能使用ipv6
容器直接使用主网络 就可以了

ific1003

感谢楼主