原文：https://zhuanlan.zhihu.com/p/342633966
作者：[@曾大仁](https://www.zhihu.com/people/omegazeng)
****
容器中开启 IPv6 的方式可能有很多，其中一种就是在容器中分配公网 IPv6 地址，但是这样做就把容器中的端口全暴露到了公网中，用ip6tables 也不好管理，不安全。建议使用 IPv6 NAT 的方式。

IPv6 NAT 就是在容器中分配一个私有的 IPv6 地址，这和目前常用的 IPv4 桥接模式没有区别。

开启 IPv6 有什么好处，说下我的使用场景：

最近在树莓派(Ubuntu 20.04.1 LTS)中部署了aria2 进行 BT 下载(使用容器部署)，但是没有真实的 IPv4 公网地址（因为是长沙移动的宽带）, 如果开启 IPv6 , 就可以和其他的 IPv6 用户直接通讯了，理论上寻找资源和下载速度会提高。

# 开始之前：

**宿主机已经有 IPv6 地址**了, （如果没有请先确认你的运营商是否支持，请自行网上冲浪找答案。）


使用 `ifconfig` 查看, `inet6` 为 `global` 的 IP 就是 IPv6 地址


**Docker Engine 的版本大于等于 `20.10.2`**，因为这个版本才开始支持 `ip6tables`。（如果小于这个版本，就要用第三方的工具管理 `ip6tables` 的 `nat` 规则：[docker-ipv6nat](https://github.com/robbertkl/docker-ipv6nat) ）

****
注意⚠️: 如果Docker Engine 的版本小于 `20.10.2`，临时的解决方法是执行以下命令：（但**不建议**，因为此配置不会在重启后保留）
```
ip6tables -t nat -A POSTROUTING -s fd00::/80 ! -o docker0 -j MASQUERADE
```
****

# 正式开始：

1. 编辑 `/etc/docker/daemon.json` ，加上以下内容。（如果没有这个文件直接创建。）

```
{‌‌‌‌‌‌‌‌‌‌
"ipv6": true,
"fixed-cidr-v6": "fd00::/80",
"experimental": true,
"ip6tables": true
}

```

2. 重启 Docker Engine

```
sudo systemctl restart docker
```
3. 测试

```
sudo docker run --rm -it busybox ping -6 -c4 ipv6-test.com
sudo docker run --rm -it busybox ifconfig
```

能 ping 通 IPv6 的公网地址了。容器中的 `eth0` 也有 `fd00::/80` 段的地址。完成！

下面给一个我在用的 aria2 的 `docker-compose.yaml`

```
version: "3"

services:
aria2:
image: hurlenko/aria2-ariang
hostname: aria2
restart: always
ports:
- 127.0.0.1:6800:8080
- 56999:56999
- 56999:56999/udp
volumes:
- /mnt/md0/aria2:/aria2/data
- /etc/aria2:/aria2/conf
environment:
- TZ=Asia/Shanghai
- PUID=1000
- PGID=1000
- RPC_SECRET=YOUR_RPC_SECRET
- DOMAIN=0.0.0.0:8080
- ARIA2RPCPORT=443
network_mode: bridge
```