怎样通过 wireguard 的 peer 给客户端分配 IPv6 地址呢

董海江

家里一条电信宽带可获得 56 长度且动态变化的 IPv6 前缀，同时具备公网 IPv4 地址。借助 DDNS 和端口转发，我在只支持 IPv4 的单位局域网中通过 wireguard客户端连回家中的wireguard服务器，以实现单位电脑通过这个 peer 获取到 IPv6 地址以访问 IPv6 站点，，应当怎么实现呢？


网上搜了好久，发现一个帖子和我的情况很像，但是奈何小白看不懂，请懂得大佬详细指点一下。
帖子地址：www.v2ex.com/t/1024715


其中帖子的13楼说了下面一段话，很有道理，也是我需要的方法，但是看不懂，又没有邀请码，所以到这里来求助。
“首先是这个问题，可能是出在没有搞清楚 address 后面的/32, /128 是什么意思。wireguard 的说明文档中说得还是比较清楚的，就是子网掩膜的意思，所以为什么不是/24, /64 呢？其次是题外话，运营商给了你一个/60 前缀而不仅仅是一个地址，就是为了给你划分多个子网的自由，让你最多 16 个 sites 的设备都有公网 ipv6 地址，运营商负责路由这个/60 网段的所有流量。所以只用其中一个子网中的其中的一个地址，然后像 ipv4 那样 nat ，是不是有点...浪费？
其实很简单，两边都选择一个在这个/60 之内，且在同一子网的 ipv6 地址即可，例如如果前缀是 xxxx:xxxx:xxxx:xxx0::/60 ，那么可以选 xxxx:xxxx:xxxx:xxx1::2/64 和xxxx:xxxx:xxxx:xxx1::3/64 。其中 1 处可以有 16 种选择，而 2 和 3 的选择就无穷无尽啦。至于动态前缀，理论上似乎也只要相应地动态更新这两个地址即可。更进一步地，可以在一边的 peer 运行 router advertisement, wireguard 的 allowed IPs 设为::/0 ，那么这边的所有设备就都可以连到另外一边，还可以愉快地上网哦，而且，还是纯纯的完全 native 的公网 ip 哦”


下面的是我的wg服务器设置



下面是我的终端配置文件

ys2008_168

SoftEther virtual**    用这个

xlouspeng

你可以进行NAT66转换，wg客户端固定一个私网IPV6地址，服务端进行NAT

superzjg

用 SoftEther v.p.n 组网可以轻松实现。

wireguard参考以下使用方法，看是否是类似场景？我没回复看仔细。
https://www.right.com.cn/forum/thread-8380972-1-1.html

董海江

感谢以上各位大佬的指点，最后用4楼发的连接终于鼓捣成功了，虽然用的是NAT，和我的要求有些差距，但不管怎么说，终于实现了ipv6，再次感谢各位。

xpmg

谢谢指点咯，好方法

mantouboji

wireguard的节点只能静态指定IP地址，无论是v4还是v6。

v6部分我们一般都是给自己分配保留地址，比如我用fd80开头的。

即便wireguard建立连接两头的地址都是IPv4，在wg链路里依旧可以同时跑v4和v6。

wg节点的v4地址从路由器出去访问公网，肯定是要NAT啦，这个没得说。
V6略微复杂一点，通常可以NAT66，这样外边只能看到一个网关的地址，不能知道是那个wg节点的，其实很好很安全。
但也可以略微复杂一点，用netmap方式。既然运营商给了/56或者/60的前缀，可以分出来256个或者16个/64，我们平常撑死也就用掉两三个/64，完全可以再拿一个/64来给这些wg节点用。
1、从运营商给的v6地址池里拿一个/64
2、路由器，出口链路，把wg客户来的数据包netmap一下，用刚才那个/64替换掉原来wg的fd80那个/64
3、路由器，进口链路，把凡是给那个/64前缀的，替换成wg的fd80前缀。


这样，各个wg客户端就有了一个实际上可用的IPv6公网地址。外边可以通过这个地址主动访问这个wg节点。

俺在RouterOS上成功做了实施，效果蛮好。

至于这样好不好安不安全，那是另外一个问题。

董海江

mantouboji 发表于 2024-8-31 17:33
wireguard的节点只能静态指定IP地址，无论是v4还是v6。

v6部分我们一般都是给自己分配保留地址，比如我用f ...

感谢！可是我是小白我不懂

Firstimer

/64 和 /128 就是子网掩码，你的ipv6因该用fpd00::1 这个，2400::1是分配的公网，随时在变。

boy3198

xlouspeng 发表于 2024-6-15 11:51
你可以进行NAT66转换，wg客户端固定一个私网IPV6地址，服务端进行NAT

大佬上教程