Comunicare GCP IPv6 în cadrul unei rețele?

Am o configurare VPC cu mai multe gazde care trebuie să comunice prin servicii IPv6. Fiecare dintre aceste instanțe este configurată cu IPv6 și se poate conecta cu succes la gazde externe folosind IPv6. Am creat o regulă de firewall pentru a le permite să comunice între ele (gazdele sunt etichetate cu „test”):

$ gcloud compute firewall-rules create target-all-ipv6 \
  --network=test-net-1 --priority=1000 \
  --direction=INGRESS --action=PERMITĂ\
  --rules=toate \
  --source-ranges="fe80::/10" \
  --target-tags=test

Cu toate acestea, cu această configurare, nu pot face ping sau stabili nicio conexiune IPv6 între aceste instanțe folosind adresele locale f80.

Este posibil ca două instanțe GCP din aceeași rețea să comunice prin IPv6?

Săpat mai mult, am găsit răspunsul meu. Nu pare posibilă conectarea între instanțe cu IPv6 utilizând adrese link locale (fe80::), dar instanțele pot comunica cu adresele lor globale folosind IPv6.

Soluția este o regulă de firewall care să permită traficul IPv6 de la prefixul IPv6 global pentru rețea și să folosească aceste adrese globale pentru a comunica.

De exemplu:

$ gcloud compute firewall-rules create test-ipv6 \
  --network=test-net-1 --priority=1000 \
  --direction=INGRESS --action=PERMITERE \
  --rules=tcp:443,icmp \
  --source-ranges="2600:1900:xxxx:xxxx:xxxx::/64" \
  --target-tags=test