Rootless Docker环境下容器外IPv6连接失败问题求助

rootlesskit 搭配 slirp4netns 完全支持 IPv6 对外连接，你的问题大概率是配置遗漏或版本兼容问题，以下是排查和修复步骤：

• 确认 slirp4netns 版本
  slirp4netns 从 v0.3.0 开始支持 IPv6，低于该版本会导致 IPv6 功能失效。执行以下命令检查版本：

  slirp4netns --version
  

  若版本过低，升级到最新稳定版。

• 补充 Rootlesskit 的 slirp4netns IPv6 启用参数
  仅给 rootlesskit 添加--ipv6参数不足以启用 slirp4netns 的 IPv6 转发，需显式指定启用规则：

  • 手动启动 rootlesskit 时，追加参数：

    rootlesskit --ipv6 --slirp4netns-arg="enable-ipv6=true" ...
    

  • 若使用 systemd 管理 Rootless Docker，修改~/.config/systemd/user/docker.service文件，在ExecStart行的 rootlesskit 部分添加上述参数，然后执行：

    systemctl --user daemon-reload
    systemctl --user restart docker
    

• 检查宿主机的 IPv6 可用性
  容器的 IPv6 流量依赖宿主机的网络能力，宿主机必须能正常访问 IPv6 资源。在宿主机执行curl -6 [<有效IPv6地址>]:8080测试，若宿主机也无法访问，先修复宿主机的 IPv6 连接问题。

• 验证容器内的 IPv6 路由配置
  进入问题容器，执行以下命令查看 IPv6 路由：

  ip -6 route
  

  确认存在指向2001:db8:1::1（你配置的fixed-cidr-v6网关）的默认路由。同时在宿主机执行docker info | grep IPv6，确认输出包含IPv6: Enabled，确保 Docker 的 IPv6 配置已生效。

• 调整 slirp4netns 的网络转发参数
  部分环境下需额外配置参数确保流量转发正常，启动 rootlesskit 时可追加：

  --slirp4netns-arg="disable-host-loopback=false"
  --slirp4netns-arg="allow-host-networks=true"
  

内容的提问来源于stack exchange，提问作者Mikhail Kadysev