如何将AWS VPC中两个完整的IPv6 /64子网路由至单个EC2实例

没问题，我帮你一步步实现这个需求——把2001:db8:abc:de11::/64和2001:db8:abc:de12::/64这两个IPv6子网的流量都路由到一台跨这两个子网的EC2实例，让它能收发这两个子网的所有流量。

1. 给EC2实例配置双弹性网卡（关联两个目标子网） #

因为要让EC2同时部署在两个子网里，你需要给它附加两个弹性网卡（ENI）：

• 第一个ENI关联子网1（2001:db8:abc:de11::/64），并分配该子网内的一个IPv6地址（比如2001:db8:abc:de11::1）
• 第二个ENI关联子网2（2001:db8:abc:de12::/64），分配该子网内的一个IPv6地址（比如2001:db8:abc:de12::1）

提示：如果你的EC2已经在其中一个子网，直接在AWS控制台的EC2实例详情页里点击“网络”标签，添加新的弹性网卡即可。

2. 关闭EC2实例的源/目标检查 #

这一步非常关键！ 默认情况下，EC2实例会拒绝不是发往自身IP的流量，要让它转发其他子网的流量，必须关闭这个功能：

• 进入EC2控制台，找到目标实例，右键选择“网络设置”→“更改源/目标检查”
• 选择“关闭”，保存设置

3. 配置两个子网的路由表 #

分别给子网1和子网2的关联路由表添加静态路由规则：

子网1的路由表设置 #

• 目标地址：2001:db8:abc:de11::/64
• 下一跳：选择EC2实例的**第一个ENI（关联子网1的那个）**的IPv6地址或者ENI ID

子网2的路由表设置 #

• 目标地址：2001:db8:abc:de12::/64
• 下一跳：选择EC2实例的**第二个ENI（关联子网2的那个）**的IPv6地址或者ENI ID

注意：如果两个子网共用同一个路由表，就添加两条对应的路由规则即可。

4. 配置安全组和网络ACL（放行IPv6流量） #

安全组设置 #

给EC2实例的两个ENI关联的安全组添加以下规则：

• 入站规则：允许来自2001:db8:abc:de11::/64和2001:db8:abc:de12::/64的所有IPv6流量（根据你的需求可以限定协议，比如TCP/UDP/ICMPv6）
• 出站规则：允许发往2001:db8:abc:de11::/64和2001:db8:abc:de12::/64的所有IPv6流量

网络ACL设置 #

确保子网关联的网络ACL放行对应的IPv6流量：

• 入站规则：允许2001:db8:abc:de11::/64和2001:db8:abc:de12::/64的流量（规则编号要低于拒绝所有的规则）
• 出站规则：允许发往这两个子网的流量

5. 在EC2实例内部启用IPv6转发 #

最后，要让EC2实例本身能转发IPv6流量，需要在操作系统层面开启转发：

Linux系统 #

执行以下命令（永久生效）：

echo "net.ipv6.conf.all.forwarding=1" >> /etc/sysctl.conf
sysctl -p /etc/sysctl.conf

Windows系统 #

1. 打开PowerShell（管理员权限）
2. 执行命令：

Set-NetIPInterface -InterfaceAlias "以太网*" -Forwarding Enabled

3. 验证：Get-NetIPInterface | Select-Object InterfaceAlias, Forwarding

完成以上步骤后，你的EC2实例就能正常收发这两个IPv6子网内任意地址的流量了。

内容的提问来源于stack exchange，提问作者flux