Incus容器网络配置中IPv6子网划分的关键要点

在Incus容器管理平台中配置IPv6网络时，子网掩码的选择直接影响容器的地址自动分配功能。最近用户反馈在将IPv6子网从/64改为/112后，容器无法正常获取IPv6地址，这一现象揭示了IPv6网络配置中的重要技术细节。

IPv6 SLAAC的/64子网要求

IPv6的无状态地址自动配置（SLAAC）机制在设计时明确规定必须使用64位子网前缀。这种设计源于：

1. 地址结构规范：IPv6地址的后64位专门用于接口标识符
2. 自动配置机制：依赖于固定的前缀长度生成EUI-64格式的接口ID
3. 路由效率考虑：/64是IPv6路由的最小单位

当使用小于/64的子网（如/112）时，SLAAC机制将完全失效，导致容器无法自动获取IPv6地址。

替代解决方案：DHCPv6

对于需要更小子网的环境，管理员可以启用DHCPv6服务：

1. 在Incus网络配置中添加ipv6.dhcp=true参数
2. 确保容器内操作系统配置了DHCPv6客户端
3. 注意DHCPv6需要额外的配置和管理开销

实际配置建议

典型的Incus桥接网络配置应保持如下结构：

config:
  ipv4.address: 192.168.124.1/24
  ipv4.nat: "true"
  ipv6.address: fd56:bb4d:be2d::1/64  # 必须保持/64
  ipv6.nat: "true"

技术背景延伸

IPv6的地址分配机制与IPv4有本质区别：

• IPv4依赖DHCP进行状态化配置
• IPv6默认优先使用SLAAC无状态配置
• DHCPv6在IPv6中是可选服务而非必需

理解这些差异对正确配置容器网络至关重要，特别是在混合IPv4/IPv6环境中部署Incus容器时，管理员需要特别注意这些协议特性的区别。