Home Sign Up Sign In
tediorelee
V2EX  ›  问与答

求助 wireguard+ipv6 在 openwrt 上的实现

  •   
  •   tediorelee · Oct 21, 2022 · 3665 views
    This topic created in 1302 days ago, the information mentioned may be changed or developed.
    看了一些教程跟着搞了一下但是无法连接上，不知道哪里的原因

    1.新建了一个 wireguard 接口 wg0 如图
    - openwrt 做主路由，内网 ip 是 192.168.2.1
    - 给 wg0 接口的虚拟内网 ip 是 192.168.5.1/24
    - wg0 的监听端口随便给了一个 11451
    - peer 那边的配置 ip 给了一个 192.168.5.2/32
    - 防火墙自定义规则那里只加了一条：<iptables -t nat -A POSTROUTING -s 192.168.5.0/24 -o br-lan -j MASQUERADE>


    2.wg0 接口我选择的防火墙区域是 LAN 如图


    3.客户端的配置我是这样写的
    - peer 的 endpoint 我指向的是公网 ipv6 的 ddns 地址+上面的端口
    - dns 我填的是 openwrt 主机的 ip


    4.手机上添加这个配置文件之后，无法连接，求助我错在哪一步？
  • wg0
  • OpenWrt
  • peer
  • IPv6
    16 replies  •  2022-11-13 16:09:52 +08:00
    vigidroid
        1
    vigidroid  
       Oct 21, 2022
    10c2*** 这个是谁的 pub key ，我看你两端都写了。而[peer]部分应该写对方的 pub key 。
    然后你的防火墙规则那里我没用过，不知道会不会影响。
    最后你需要在防火墙里打开 ipv6 的 11451 端口，从你的内容里没看到有设置。
    ShineyWang
        2
    ShineyWang  
       Oct 21, 2022
    wireguard 我也试过好几次都不行
    后来发现 tailscale 可以不用配置...
    mcluyu
        3
    mcluyu  
       Oct 21, 2022
    把日志放出来看看，另外就是楼上说的，服务端的 peer 公钥要写客户端的公钥。

    起码得先保证你的网络能通过 ipv6 互相联通， 然后就是握手信息那些，服务端能不能正确获取到客服端 ip
    tediorelee
        4
    tediorelee  
    OP
       Oct 21, 2022
    @vigidroid 10c2 开头这个是 client 端的 pub key
    tediorelee
        5
    tediorelee  
    OP
       Oct 21, 2022
    @vigidroid
    @mcluyu
    这样算是在防火墙上打开了 11451 这个端口吗？
    tediorelee
        6
    tediorelee  
    OP
       Oct 21, 2022
    @tediorelee 图片忘记粘贴了
    vigidroid
        7
    vigidroid  
       Oct 21, 2022 via Android
    @tediorelee 记不清了，应该不是到所有主机，是到本机
    yaott2020
        8
    yaott2020  
       Oct 21, 2022 via Android
    你的 iptables 规则有问题吧，删掉 -o br-lan 试试
    muhahaha
        9
    muhahaha  
       Oct 21, 2022 via iPhone
    问一个额外的问题，OpenVPN 和 wireguard 有多大区别
    aphorism
        10
    aphorism  
       Oct 21, 2022
    1 、客户端的配置中的[Peer]中的 publickey 应该写服务端的公钥，就是你列出的那个　 duV+　开头的那个。
    2 、在客户端是否可以连接到 ipv6 的对端？可以 Ping 一下地址试试
    3 、iptables 的规则中确实可以去掉　-o 　那个选项试试。
    tediorelee
        11
    tediorelee  
    OP
       Oct 21, 2022
    @muhahaha 这个我也不太懂了
    aphorism
        12
    aphorism  
       Oct 21, 2022   ❤️ 1
    @muhahaha

    Openvpn 一般采用 AES 做加密，WireGuard 协议使用 Chacha20-Poly1305 ，后者在一般的没有 AES 指令集的 Arm 处理器上速度几乎比前者要高一个数量级。
    tediorelee
        13
    tediorelee  
    OP
       Oct 21, 2022
    @aphorism
    @vigidroid 感谢各位大哥，又重新试了一下，client 端 pubkey 换成了正确的那个，防火墙规则中删掉了- o 的字段，重启接口之后能够连接上了, respect!
    wlxb2019
        14
    wlxb2019  
       Nov 12, 2022 via iPhone
    @tediorelee 我的 op 路由器只有 IPv6 公网 IP 地址，IPv4 地址是大内网，我的设置跟你一样，我在 iPhone 上连接不通
    tediorelee
        15
    tediorelee  
    OP
       Nov 12, 2022
    @wlxb2019 如果所有配置都跟我一样的话应该是能够使用的才对呀，多检查一下配置呢
    wlxb2019
        16
    wlxb2019  
       Nov 13, 2022
    @tediorelee 是跟你的配置方法和思路是一样的啊。我现在是通过翻墙实现了 vpn 功能，效果一样，但不是 VPN ，我觉得很恶心，
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2897 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 15:00 · PVG 23:00 · LAX 08:00 · JFK 11:00
    ♥ Do have faith in what you're doing.