wireguard virtual**无法访问互联网求助

Huhu233

现状

目前校园网环境下，实验室路由器和宿舍路由器分别安装了openwrt。
1.目前实验室路由器使用5G模块+负载均衡分流，使外网访问走5G模块，访问内网服务器走校园网ipv4。
2. 宿舍路由器可以通过ipv6访问实验室路由器。
3. 宿舍路由器已经通过wireguard virtual**连接到了实验室路由器，
可以正常访问实验室路由器下的主机和实验室路由器WAN口网络服务器，但是访问网页会弹出校园网认证。


问题：请问如何设置才能够让连到宿舍路由器的设备正常访问互联网以及实验室设备？

AronnaxM

实在不行楼主试试TailScale？也是基于WG的

superzjg

抛开隧道先不说，宿舍路由器下的设备，是不是访问网络本身就需要认证吧？然后你想通过ipv6隧道，使用实验室的cpe上网，对吗？

Huhu233

superzjg 发表于 2024-10-19 11:03
抛开隧道先不说，宿舍路由器下的设备，是不是访问网络本身就需要认证吧？然后你想通过ipv6隧道，使用实验室 ...

是的。目前宿舍路由器下的设备是可以访问到实验室路由器下的设备和实验室专用WAN口区域的服务器的，不会弹认证。从traceroute baidu.com可以看到数据从实验室WAN口出去了，相当于我设置的负载均衡失效了。
图里的172.19.203.254是实验室wan口的网段

superzjg

Huhu233 发表于 2024-10-19 11:33
是的。目前宿舍路由器下的设备是可以访问到实验室路由器下的设备和实验室专用WAN口区域的服务器的，不会 ...

校园网认证这个事我也没弄过。
要不试试 softether 用ipv6组网，实验室路由器lan ip：192.168.6.1，改dhcp范围 2~150，宿舍也改为同一网段，路由器lan ip：192.168.6.254，改 dhcp范围 151~253 （范围自己定，但不要与实验室的重叠）
组网时，因为网段相同，要在虚拟hub管理器中设置安全策略，过滤相关冲突数据包：dhcp(ipv4)，dhcp(ipv6), ipv6 RA/RS等以免两个局域网相互给对方分配地址。网络打通以后，宿舍路由器下面设备获得的地址的网关和dns默认都是192.168.6.254，此时手动都改为192.168.6.1这样试试。

具体教程参看链接：有关同一网段的设置
https://www.right.com.cn/forum/thread-8240065-1-1.html

99010

wireguard的防火墙，允许转发到目标区域 5G WAN

Huhu233

已经解决了，改了宿舍路由器的wireguard Peer中的允许的IP为实验室路由器的wireguard IP就能用了。虽然不清楚为啥

Huhu233

Huhu233 发表于 2024-10-19 20:57
已经解决了，改了宿舍路由器的wireguard Peer中的允许的IP为实验室路由器的wireguard IP就能用了。虽然不清 ...

更正一下，没有解决，原来是室友连上了路由器登录了校园网账号。看来还需要继续摸索

Huhu233

99010 发表于 2024-10-19 20:46
wireguard的防火墙，允许转发到目标区域 5G WAN

按照您的方法解决了，感谢大佬