IPv4（NAT）とIPv6を使用したUbuntu 18.04のXen

Hetznerで専用サーバーをリースし、ここにUbuntu Server 18.04 LTSをインストールしました。 xxxxとyyyyという2つのパブリックIPv4アドレスと、プライベートネットワークをインターネットに接続するIPv6 / 64ブロックがあります。 IPv4にNATを使用しています。

Netplanを使用したネットワーク構成は次のとおりです。

network:    
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      addresses:
        - x.x.x.x/32
        - y.y.y.y/32
        - a.a.a.a::2/64
      routes:
        - on-link: true
          to: 0.0.0.0/0
          via: z.z.z.z
      gateway6: fe80::1
      nameservers:
        addresses:
          - 1.1.1.1
          - 1.0.0.1
          - 2606:4700:4700::1111
          - 2606:4700:4700::1001
  bridges:
    xenbr0:
      interfaces: []
      addresses:
        - 192.168.0.1/24
        - a.a.a.a::3/64
      parameters:
        forward-delay: 0
        stp: false
    xenbr1:
      interfaces: []
      addresses:
        - 192.168.1.1/24
        - a.a.a.a::4/64
      parameters:
        forward-delay: 0
        stp: false

XENのインストールと構成：

sudo apt-get install xen-hypervisor-amd64 xen-tools
sudo reboot
sudo vim /etc/default/grub
   GRUB_CMDLINE_XEN_DEFAULT="dom0_mem=min:1024M,max:1024M dom0_max_vcpus=2 dom0_vcpus_pin"
sudo vim /etc/xen/xl.conf
   autoballoon=0
sudo update-grub
sudo reboot

インターネットから仮想マシンにアクセスするには、IP転送とNATが利用可能である必要があります。

sudo vim /etc/sysctl.conf
   net.ipv4.ip_forward=1
sudo sysctl -p /etc/sysctl.conf
sudo apt-get install iptables-persistent

NAT部分：

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

HTTP および HTTPS 要求を VM2 サーバーに転送します。

sudo iptables -A PREROUTING -t nat -p tcp -i eth0 -d x.x.x.x --dport 80 -j DNAT --to 192.168.0.11:80
sudo iptables -A PREROUTING -t nat -p tcp -i eth0 -d x.x.x.x --dport 443 -j DNAT --to 192.168.0.11:443

192.168.0.x <-> 192.168.0.y 間のトラフィックを望まないので、いくつかの簡単なルールを使用してすべてのパケットをドロップします。これはブリッジ間の通信をブロックします。

sudo iptables -P FORWARD DROP
sudo iptables -A FORWARD -i eth0 -o xenbr0 -j ACCEPT
sudo iptables -A FORWARD -i xenbr0 -o eth0 -s 192.168.0.0/24 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o xenbr1 -j ACCEPT
sudo iptables -A FORWARD -i xenbr1 -o eth0 -s 192.168.1.0/24 -j ACCEPT

IPv4 部分は正しく機能しますが、IPv6 部分は機能しません。仮想マシンにIPv6アドレスを手動で割り当てました。 VM1にログインすると、アドレス：3からxenbr0をpingでき、アドレス：11でVM2をpingできますが、アドレス：2でeth0をpingできません。ブリッジは、IPv6トラフィックがネットワークから出ることをブロックしていますが、その理由がわからないようです。