lundi, mai 20 2024 23:23
L'IPV6 sur un hyperviseur Libvirtd qemu KVM
J'ai mis du temps à comprendre la subtilité. Voici un récapitulatif. Objectifs Un hyperviseur: Debian 12 dans mon cas, mais que ce soit Ubuntu, CentOS, ça ne change rien. Sur un serveur dédié, une seule IPV4 publique, mais un bloc /64 entier d'IPV6. Le fournisseur n'autorise qu'une adresse mac par carte réseau. C'est une protection qu'on peut comprendre, mais qui est bien gênante dans le cas des machines virtuelles. Solution Libvirtd qemu KVM, dnsmasq, firewalld. En IPV4, On va simplement NATer les ports 80 et 443 vers la VM reverse proxy, les ports 25, 143,995 vers la VM de messagerie, le port 25565 vers la VM Minecraft etc.... En IPV6 , une IPV6 publique provenant du range du serveur...