我正在尝试将OpenVPN放在运行IPv6的docker容器(alpine:3.7(中。当OpenVPN主机不发送任何IPv6信息时,它工作正常。当它为我的连接发送 IPv6 地址时,我收到以下错误:
[...]
Wed May 30 08:32:20 2018 TUN/TAP device tun0 opened
Wed May 30 08:32:20 2018 TUN/TAP TX queue length set to 100
Wed May 30 08:32:20 2018 do_ifconfig, tt->did_ifconfig_ipv6_setup=1
Wed May 30 08:32:20 2018 /sbin/ip link set dev tun0 up mtu 1500
Wed May 30 08:32:20 2018 /sbin/ip addr add dev tun0 10.4.1.112/16 broadcast 10.4.255.255
Wed May 30 08:32:20 2018 /sbin/ip -6 addr add fde6:7a:7d20:4::116e/64 dev tun0
RTNETLINK answers: Permission denied
Wed May 30 08:32:20 2018 Linux ip -6 addr add failed: external program exited with error status: 2
Wed May 30 08:32:20 2018 Exiting due to fatal error
我正在启动我的码头工人容器
sudo docker run -it --name container --cap-add=NET_ADMIN --device=/dev/net/tun myimage
任何想法,我必须添加哪些权限才能使其正常工作?
哦,我只是自己找到了解决方案:
必须通过设置 sysctl 值为容器启用 IPv6:
--sysctl net.ipv6.conf.all.disable_ipv6=0
因此,在没有上述问题的情况下启动容器的最后一个命令是:
sudo docker run -it --name container --cap-add=NET_ADMIN --device=/dev/net/tun --sysctl net.ipv6.conf.all.disable_ipv6=0 myimage