怎样通过 wireguard 给 peer 分配 IPv6 地址呢

[xiaofami]

家里一条联通宽带可获得 60 长度且动态变化的 IPv6 前缀，同时具备公网 IPv4 地址。借助 DDNS 和端口转发，我在只支持 IPv4 的单位局域网中通过 wireguard 可以连回家中。现在我想让单位电脑这个 peer 获取到 IPv6 地址以访问 IPv6 站点，，应当怎么实现呢？

[keyfunc]

@xiaofami wireguard 客户端设备 访问 testipv6.com 是网桥配置的 ipv6 吗？

[supemaomao]

@xiaofami 在 peer 上 v6 的地址是手动分配，还是通过 ros 下发呢？ ipv6-route 的路由是将 peer 的网段路由到 wg 的接口吗？还请 op 指点一下。

[lovelylain]

@supemaomao 建议配置 fd 网段的固定地址，然后在路由器上 ipv6 nat ，省事，ra 下发到 wg peer 根本找不到教程。

[supemaomao]

@lovelylain 明白了，就和 v4 一样，ros 和 peer 都配置 fd 的固定网址，然后路由上配置 ipv6 的 nat ，是这个意思吗？不过这个 ipv6 nat 要怎么弄，之前在 ros 的论坛尝试搜，没找到结果，电信 PPPoE 能拿到 v6 ，但是我想实现 内网设备都用 v4 ，ros 作为网关有 v4 v6 的出口，内网设备也能访问 v6 网站一样 ，要怎么做呢？能实现吗

[xiaofami]

@keyfunc 是网桥配置的，所有 peer 共享一个出口 IPv6 地址。

@supemaomao 我这个配置说白了就是用 ipv4 的方式配置 ipv6 ，routeros 配置详细过程供参考：

1. IPv6 - Addresses 菜单，添加 fd00:172:31:1::100/128 ,interface 为 wireguard1 ；
2. IPv6 - Routes 菜单，添加一条记录。Dst.Address 填 fd00:172:31:1::/64 ，Gateway 填 wireguard1 ；
3. IPv6 - Firewall 菜单，NAT 表中新建一条规则。Chain：srcnat ，Src.Address：fd00:172:31:1::/64 ，Action：masquerade ；
4. 进入 Wireguard Peer 菜单配置 peer 。Allowed Address 中新建一行，填写 fd00:172:31:1::103/128 ，其余不变；

最后客户端把 fd00:172:31:1::103/128 加入配置文件，AllowedIPs 追加一条 ::/0 就完事了

[keyfunc]

@xiaofami 你能 ping 通 内网 fd80 的 IP 吗？我设置好发现 ping 不通

[sokonboy]

请问楼主解决了吗？我也有同样的需求，之前搜到你的这个贴子，不过我的使用环境是在家里和公司用 openwrt 通过 wireguard 组的网，目前已顺利将家里运营商的 ipv6 分配到没有 ipv6 的公司网络。没有做 NAT ，是直接分配运营商 ipv6 。

[xiaofami]

@sokonboy 我是用 nat 方式解决的

[sokonboy]

@xiaofami 谢谢，