Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

Sun, 04 May 2025 14:05:11 +0800

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

支持 DHCPv4 自动分配内网 IPv4 及 DHCPv6/SLAAC 分配公网 IPv6

一、环境准备

网络要求：
- 宿主机拥有 1 个公网 IPv4 和 1 个 /64 的 IPv6 子网（例如 2001:db8:1234::/64）。
- 示例参数：
  - IPv4 公网地址：203.0.113.2/24，网关 203.0.113.1
  - IPv6 地址：2001:db8:1234::1/64，网关 fe80::1%vmbr0
  - 内网 NAT IPv4 子网：192.168.100.0/24
宿主机网卡信息：
- 物理网卡：eth0
- 虚拟网桥：vmbr0

二、宿主机网络配置

1. 编辑网络配置文件

nano /etc/network/interfaces

2. 配置 `vmbr0` 网桥

auto lo
iface lo inet loopback

# 主网桥配置
auto vmbr0
iface vmbr0 inet static
 address 203.0.113.2/24 # 宿主机公网 IPv4
 gateway 203.0.113.1 # IPv4 网关
 bridge-ports eth0
 bridge-stp off
 bridge-fd 0

 # IPv4 NAT 配置
 post-up echo 1 > /proc/sys/net/ipv4/ip_forward
 post-up iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o vmbr0 -j MASQUERADE
 post-down iptables -t nat -D POSTROUTING -s 192.168.100.0/24 -o vmbr0 -j MASQUERADE

 # 添加 NAT 子网网关
 post-up ip addr add 192.168.100.1/24 dev vmbr0
 post-down ip addr del 192.168.100.1/24 dev vmbr0

# 配置 IPv6
iface vmbr0 inet6 static
 address 2001:db8:1234::1/64 # 宿主机 IPv6 地址
 gateway fe80::1%vmbr0 # IPv6 网关（根据实际修改）
 post-up sysctl -w net.ipv6.conf.vmbr0.accept_ra=2
 post-up sysctl -w net.ipv6.conf.vmbr0.autoconf=0
 post-up sysctl -w net.ipv6.conf.vmbr0.forwarding=1

3. 启用内核转发

nano /etc/sysctl.conf

添加以下内容：

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1
net.ipv6.conf.default.forwarding=1

应用配置：

sysctl -p

三、配置 DHCPv4 和 DHCPv6 服务器（dnsmasq）

1. 安装 dnsmasq

apt update && apt install dnsmasq

2. 配置 dnsmasq

nano /etc/dnsmasq.conf

添加以下内容：

# 绑定到 vmbr0 接口
interface=vmbr0

# DHCPv4 配置
dhcp-range=192.168.100.100,192.168.100.200,255.255.255.0,24h
dhcp-option=option:router,192.168.100.1
dhcp-option=option:dns-server,8.8.8.8,8.8.4.4
dhcp-authoritative

# DHCPv6 配置
enable-ra
dhcp-range=::,constructor:vmbr0,ra-stateless,ra-names,64
dhcp-range=2001:db8:1234::100,2001:db8:1234::200,64,24h
dhcp-option=option6:dns-server,2001:4860:4860::8888,2001:4860:4860::8844

3. 重启 dnsmasq

systemctl restart dnsmasq

四、配置 IPv6 路由和 NDP 代理

1. 安装 ndppd

apt install ndppd

2. 配置 ndppd

nano /etc/ndppd.conf

添加以下内容：

route-ttl 30000
proxy eth0 {
 rule 2001:db8:1234::/64 {
 static
 }
}

3. 启动 ndppd

systemctl restart ndppd

五、防火墙规则

1. 允许 IPv4 转发

iptables -A FORWARD -i vmbr0 -j ACCEPT

2. 允许 IPv6 转发

ip6tables -A FORWARD -i vmbr0 -j ACCEPT

3. 保存防火墙规则

iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

六、虚拟机网络配置

1. 创建虚拟机

在 PVE Web 界面创建虚拟机时，网络设备选择 vmbr0。
关键步骤：勾选 “自动生成 MAC 地址”（避免克隆时重复）。

2. 虚拟机内部配置（以 Debian 12 为例）

# 编辑网络配置文件
nano /etc/network/interfaces

# 配置 DHCPv4 和 IPv6
auto ens18
iface ens18 inet dhcp
iface ens18 inet6 auto

3. 验证网络

# 查看 IPv4 地址
ip addr show ens18 | grep "inet "

# 查看 IPv6 地址
ip -6 addr show ens18 | grep "inet6 2001:db8:1234"

# 测试外网连通性
ping 8.8.8.8
ping6 ipv6.google.com

七、故障排查

1. 检查 DHCP 服务

# 查看 dnsmasq 日志
journalctl -u dnsmasq --since "5 minutes ago"

# 检查租约文件
cat /var/lib/misc/dnsmasq.leases

2. 验证 IPv6 路由

# 查看 IPv6 路由表
ip -6 route show

# 测试 NDP 代理
ndp -n

3. 抓包分析

# 抓取 DHCP 流量
tcpdump -i vmbr0 -nn -vvv port 67 or port 68

# 抓取 IPv6 流量
tcpdump -i vmbr0 -nn -vvv icmp6

八、总结

NAT IPv4：虚拟机通过 192.168.100.0/24 子网共享宿主机 IPv4 出口。
独立 IPv6：虚拟机直接分配公网 IPv6 地址，无需 NAT。
DHCP 支持：通过 dnsmasq 实现 IPv4 和 IPv6 的自动分配。
适用场景：适用于仅有少量公网 IPv4 但拥有充足 IPv6 地址的环境（如 VPS 服务器）。

IPv6 on 吾爱主机

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

一、环境准备

二、宿主机网络配置

1. 编辑网络配置文件

2. 配置 vmbr0 网桥

3. 启用内核转发

三、配置 DHCPv4 和 DHCPv6 服务器（dnsmasq）

1. 安装 dnsmasq

2. 配置 dnsmasq

3. 重启 dnsmasq

四、配置 IPv6 路由和 NDP 代理

1. 安装 ndppd

2. 配置 ndppd

3. 启动 ndppd

五、防火墙规则

1. 允许 IPv4 转发

2. 允许 IPv6 转发

3. 保存防火墙规则

六、虚拟机网络配置

1. 创建虚拟机

2. 虚拟机内部配置（以 Debian 12 为例）

3. 验证网络

七、故障排查

1. 检查 DHCP 服务

2. 验证 IPv6 路由

3. 抓包分析

八、总结

2. 配置 `vmbr0` 网桥