说下原理:
A鸡获取he的ipv6 /48或者/64段,然后利用wireguard组网分配子网给B鸡。
开干,我习惯用netplan来白**he的网络,所以一把梭
A鸡:
apt install netplan.io -y
安装好netplan就自己去he里获取netplan的指南,记得用>0.103的版本
然后
netplan try
#回车
curl ip.me -6
看看是不是你获取的ipv6.
现在配置wireguard服务端
wget https://git.io/wireguard -O wireguard-install.sh && bash wireguard-install.sh
根据提示完成操作。
然后用ifconfig看看是不是开了一个wg0的wireguard网卡。
别急,好戏即将开场。
你add new client后在当前路径下会有一个 名称.conf
你现在可以直接把HE给你的ipv6的/64段,切分一下。比如说你获取到的是2001:xxx:xx:xx::2/64,那你可以自己想一个2001:xxx:xx:xx::2::/80,对吧,以此类推,你获取的是/48也可以换/64,记得自己算子网。
然后在 名称.conf下,把默认分配的ipv6,fddd:2c4:2c4:2c4::2/64改成2001:xxx:xx:xx::2::/80(反正就是你打算分配给B鸡的子网网段或地址),然后保存一下,在终端中cat一下 这个就是你的B鸡要用到的wireguard conf了。
到了这里A鸡先别急,还要去/etc/wireguard下修改一下wg0.conf,修改什么?
改你分配给B鸡的ipv6啊,fddd:2c4:2c4:2c4::2/64改成2001:xxx:xx:xx::2::/80(反正就是你打算分配给B鸡的子网网段或地址)
到这里,A鸡要忙的就只差一个
wg-quick down wg0
wg-quick up wg0
接着我们去B鸡,B鸡就神奇了,只需要
apt install wireguard-tools openresolv -y
就行,然后你把你名称的那个conf在/etc/wireguard下保存一下,搞个he.conf?什么名称都可以,别中文和符号就行。
然后B鸡
wg-quick up he
curl ip.me -6
ping google.com -6
验证一下,基本没啥问题,有我也不知道为啥,自己去研究 :ac01:
我说下原理和以前用iptables搭配wireguard的玩法不同
原理就是B鸡wireguard直接连接A鸡获取A鸡下的he子网,而之前的iptables就是通过转发来达成,并且有点复杂,至于哪个好,我觉得这个好,因为可以保留源IP信息。
噢 忘了说 和大佬讨论过 wireguard因为是第三层,所以别想slaac了,至于slaac,正如大佬所说:softether配好ra就可以,因为那是二层的
过往帖子:
[[教程]没有IPV6的宽带利用支持IPV6的VPS获得IPV6访问](https://www.nodeseek.com/post-3421-1)
[[教程]无IPV6环境下利用wireguard以及HE-IPV6获得IPV6公网访问](https://www.nodeseek.com/post-10394-1)
[[教程]利用wireguard以及HE-IPV6,路由一个64段给无IPV6环境](https://www.nodeseek.com/post-10439-1)