Hello,

J'ai quelques petits services qui tournent sur ma Raspberry Pi chez moi connecté à ma Livebox.
Tout est accessible depuis l'extérieur grâce à Nginx Proxy Manager qui va mapper mes noms de domaines sur différents ports.
Mes services tournent tous sous Docker, configurés par un seul fichier docker-compose.yml.

En IPv4, pas de problème tout fonctionne, mais j'aimerais aussi pouvoir configurer IPv6, au moins pour un usage local (et mieux si extérieur aussi).

En regardant sur internet, il semble que Docker soit vraiment pénible à configurer pour IPv6.
Les tutos donnent tous des manières différentes de faire.
Je ne sais pas si j'ai besoin d'avoir la délégation de préfixe IPv6 pour pouvoir y arriver.

Quelle est la manière la plus simple de s'y prendre ?

Je sais qu'il faut activer IPv6 dans le daemon de Docker ici, mais je ne sais pas quel subnet IPv6 mettre dans 'fixed-cidr-v6':
GNU nano 5.4                                                                                /etc/docker/daemon.json *
{
        "ipv6": true,
        "fixed-cidr-v6": "2001:db8:abc1::/64"
}

Mes conteneurs ont bien une IPv6 mais ils n'ont pas accès à internet en V6 (les pings fails)
root@f0acf914ea22:/# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=56 time=7.07 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=56 time=6.55 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=56 time=7.10 ms
^X^C
--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 6.549/6.906/7.102/0.253 ms
root@f0acf914ea22:/# ping6 google.fr
PING google.fr(par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003)) 56 data bytes
^C
--- google.fr ping statistics ---
17 packets transmitted, 0 received, 100% packet loss, time 16361ms

root@f0acf914ea22:/#

Est-ce que quelqu'un aurait une idée ?

Merci 

un /80 et du NAT IPv6, double horreur.

C'est bien triste pour IPv6 d'en arriver la a cause des acteurs de l'Internet qui font le strict minimum (notamment les FAI grands public sauf Free)

Masi vu ta config tu n'a pas vraiment le choix.

Cela dit, met plutôt un /64 donc fd00:ffff::/64
et personnalise le un peu plus ca évitera une "collision" éventuelle future:

fdxx:xxxx:xxxx:xxxx::/64 tu donc 14 quadbits de personnalisation.

Idéalement il faudrait faire au hasard ou utiliser la méthode décrite ici: https://www.rfc-editor.org/rfc/rfc4193#section-3.2.2


Si tu veux vraiment faire propre, il faut virer la Livebox, mettre un routeur a la place et déléguer un /64 routable a Docker (Orange fournit un /56 donc 256 x  /64 mais la Livebox n'utilise que le 1er ... quel gâchis).

Ouais, moi j’ai laissé tomber chez Orange (même avec un routeur perso), pour plusieurs raisons:

• Le préfixe fourni par Orange n’est théoriquement pas fixe, j’ai pas envie de devoir modifier la config à chaque fois qu’il change, même si c’est qu’une fois tous les 2 ans.
• Hors de question de faire de la translation de préfixe (ce qui permettrait d’avoir un /64 ULA fixe mappé sur un /64 GUA dynamique), de toute façon mon routeur ne le supporte pas
• La délégation de préfixe sur mon routeur est inutilisable car le routeur ne met pas à jour sa table de routage après délégation, donc il faut en rajouter une couche avec un protocoles de routage genre ospf pour que ça fonctionne.

 le point de départ c'est de voir si la livebox te donne bien une délégation.

Dans la machine ou y'a docker, essai ceci:

sudo dhclient -v -6 -P eth0(ajuster eth0 en fonction de la situation)
(dhclient => sudo apt install isc-dhcp-client si c'est pas déja installé)

si tu vois une réponse et si l'interface web de la livebox, réseau/IPv6, que tu as posté, montre une ligne de délégation avec l'adresse mac de ta machine c'est que la délégation fonctionne.

A partir de la il faut automatiser tout cela avec des scripts. il y a un exemple ici: https://github.com/wido/docker-ipv6

en gros: il faut configurer dhclient -6 -P ... en auto dans la conf réseau (plusieurs méthodes suivant l'OS).
puis mettre en place un hook script  (script que sera lancé quand on obtient un prefix par délégation) dans le dossier /etc/dhcp/dhclient-enter-hooks.d/
Le script aura pour tache de configurer et relancer le "daemon" docker avec le bon prefix IPv6. On peut faire cela via un fichier comme dans l'exemple.

Je fais bref, si tu as les compétences Linux qu'il faut tu comprendra les infos indiquées dans l'exemple sur github.
Sinon ca va être plus long

ps: il faut aussi activer le routage ipv6 sur la machine (net.ipv6.conf.all.forwarding=1 et net.ipv6.conf.eth0.accept_ra=2).

il faut check par étapes:
- le serveur hote de docker a t'il recu la route par défaut pour IPv6 avec par exemple:
ip route get 2001:4860:4860::8888
ou
ip -6 route (->la gateway devrait etre l'ipv6 link-local de la livebox)

si ok
l'interface docker a t'elle bien une ipv6 public:
ip -br -6 a show docker0 scope globalsi ok on peut checker l'ipam du bridge par défaut:docker network inspect bridge -f {{.IPAM.Config}}qui doit afficher le /64 obtenu et l'ipv6 de l'interface docker0

si les pings ou le traffic ne passent pas c'est alors peut-etre un filtrage quelque part (ip6tables ou nft) ?