Estou executando um ambiente virtual em um servidor raiz. Para conectar todos os meus maschines à internet, eu configurei o pfSense.
Para a caixa pfSense, digamos que a 2a01:4f8:162:xxxx::/64 -network.
Atualmente, defino meu LAN no pfSense como estático e uso o% IP2a01:4f8:162:xxxx::/64 e configurei o DHCPv6 para o LAN site formulário 2a01:4f8:162:xxxx:9000::1000/64 to 2a01:4f8:162:xxxx:9000::2000/64 .
Em uma das minhas máquinas virtuais, configurei-a como estática 2a01:4f8:162:xxxx:8000::2/64 . Eu permiti que ICMP e ports 80 e 443 no firewall acessassem essa máquina.
Eu posso sempre fazer ping no endereço 2a01:4f8:162:xxxx:: do pfSense. O 2a01:4f8:162:xxxx:8000::2 da minha máquina virtual é alcançável como 20% do tempo. A reinicialização ajuda, mas não sempre.
Então, o que estou fazendo de errado? O que deve ser diferente?
Sua LAN e WAN precisam de um / 64s separados. Você parece estar usando 2a01:4f8:162:xxxx::/64 em ambos os lados, o que não funcionará. Você precisará, por exemplo, 2a01:4f8:162:xxxx::/64 na WAN e 2a01:4f8:162:yyyy::/64 na LAN, com o roteamento configurado corretamente para que os endereços da LAN sejam roteados pelo seu firewall.
Tags networking ipv6 pfsense