利用wireguard实现IPv6 Only VPS使用双栈VPS的v4出口获得IPv4访问

适用场景

A机器，配置高，但仅有ipv6，无ipv4
B机器，配置一般，有独立ipv4和ipv6
我想让A机器使用ipv6连接b机器，并且可以用b机器的v4进行通讯
以Debian 12为例，A设备为双栈网络，B设备为仅IPv6网络，两端设备均需要安装wireguard

apt install wireguard-tools

实现思路：

使用wireguard将两端设备组成一个局域网，端点为ipv6地址，两端分配内网IPv4地址，在A设备给内网网段配置NAT,实现B设备走A设备的网关出网。

实现步骤：

  1. wireguard的配置文件位于/etc/wireguard目录，默认情况下里面什么也没有,进入到该目录
    cd /etc/wireguard
  2. 创建密钥对，AB设备均需操作:
  • 创建私钥, 保存为priv_key文件
    wg genkey > priv_key
  • 根据私钥生成公钥
    wg pubkey < priv_key > pub_key
    现在两设备都生成了密钥，可以通过 cat priv_key 查看私钥，cat pub_key 查看公钥

  1. 编写配置文件，创建vnet.conf，规划了一段/30，10.80.90.0/30，除去头尾，还剩10.80.90.1 10.80.90.2可用

    • A设备：

    A设备监听12345端口，用于B设备连接, PostUp时添加nat规则，其中eth0为主网卡出口，请根据实际情况自行替换

    [Interface]
    PrivateKey = 替换为A设备的私钥
    Address = 10.80.90.1/30
    ListenPort = 12345
    PostUp = echo "1" > /proc/sys/net/ipv4/ip_forward
    PostUp = iptables -t nat -A POSTROUTING -s 10.80.90.0/30 -o eth0 -j MASQUERADE
    PostDown = iptables -t nat -D POSTROUTING -s 10.80.90.0/30 -o eth0 -j MASQUERADE

    [Peer]
    PublicKey = 替换为B设备的公钥
    AllowedIPs = 10.80.90.2/32

    • B设备：
    [Interface]
    PrivateKey = 替换为B设备的私钥
    Address = 10.80.90.2/30

    [Peer]
    PublicKey = 替换为A设备的公钥
    AllowedIPs = 0.0.0.0/0
    Endpoint = [A设备的v6地址]:12345

    • 启动wireguard
      systemctl start wg-quick@vnet
    • 开机自启
      systemctl enable wg-quick@vnet
    • 测试
    PING 114.114.114.114 (114.114.114.114) 56(84) bytes of data.
    64 bytes from 114.114.114.114: icmp_seq=1 ttl=88 time=37.8 ms
    64 bytes from 114.114.114.114: icmp_seq=2 ttl=88 time=37.7 ms
    64 bytes from 114.114.114.114: icmp_seq=3 ttl=80 time=37.8 ms

实现完毕。