ipv6 不计费校园网环境免流尝试

[Biiddd]

家里有服务器，想通过纯 v6 从学校回家，然后通过家里转发上网。

学校 ipv6->home->ipv4 上网

尝试了在家里的 op 搭建 v2 server ，在学校用 v2 客户端全局代理，通过 ip 查询能查到实际 ip 确实是家里的了，wireshark 监听下也全是 ipv6 流量，但是访问网页奇慢无比，家宽环境为 移动双线叠加，300x2 下行，50x2 上行，应该是够用的才对。求解。

[Biiddd]

@wangyaominde 晚点给 op 加内存试试

[Xymmh]

@Biiddd 如果需要通过家里的网访问公网的话（你的需求就需要），那肯定得写路由。
0.0.0.0/0 via 192.168.1.1
0/:: via zerotier 给设备分配的 fd 开头的地址（需要勾选 Zerotier RFC4193 ）

[sunnysab]

同 #16 ，目前的方案就是 Wireguard 互联，路由了 0.0.0.0/0 。

但由于教育网要走北京才能和电信互联，ping 大约 50ms ，家里 120Mbps 的上行（ v6 的限速模板），学校千兆共享带宽，只能跑到 90Mbps 左右。晚上不稳定，降到 30Mbps 左右。

[Biiddd]

@Xymmh 我这两头都有 v6 ，但是我感觉我这 zt 没走 v6 ，因为我注销的校园网登录之后我连家里的设备都访问不到了，所以我感觉 zt 不是走的纯 v6

[Biiddd]

目前做了两套方案，一套是基于 v2server 的，一套是基于 zerotier ，zerotier 还在尝试中，目前没成功，v2server ，勉强能用，这个周末再试试 wireguard ，openvpn

[Biiddd]

@sunnysab 还没部署过 wireguard ，今晚下课试试，我就在 bj ，但是 v6 直接 ping 回家也要 60ms ，zerotier 只用 50ms ，不理解

[Xymmh]

@Biiddd 那说明你们学校的 ipv6 防火墙比较严，zerotier 判断无法直接通过 ipv6 连接

[xiaonian233]

SoftEther Server 生成的 openvpn

[retanoj]

建议先测个速
之前在校，v6 实际上挺慢的

[Zeaxion]

第一步，家宽要起个 dns 服务，可以用 adg ，开启 quic tls doh ，前置 dns 国内外解析分流，adg 上游选分流前置 dns
第二步，家宽起代理，ss ssr v2 vlees socks naive tuic gost ，tcp udp kcp quic http https h2 reality 都可以的，任选自用顺手的
第三步，有 ddns ，解析给家宽 ip ，防火允许第二步的代理端口
第四步，远端选用第三步的 ddns 加第二步的代理准备联入家里中转并设置全局通过中转路由，更改远端 client 软件上的 dns 使用第一步的自建 dns quic dot doh ，勾选劫持所有 dns ，保持所有解析采用中转，访问采用中转，一定要取消掉本地 dns

第五步，由于中转是双线，部分优先 v4 或 v6 ，可以通过 adg dns 复写修正，或家里前置分流 dns 是否仅解析 v4 或 v6
此时你的远端基本上所有访问发起方式完全等同于家里中转
很大程度上解决由于 dns 问题导致请求发起时长时等待

[Zeaxion]

另外 v4 计费，那么是否有需要认证，比如客户端认证，网页认证，拨号认证，设备序列号认证
如果是网页、客户端，抓包一下认证地址或者域名，贴到代理伪装 host 上更加保平安，你甚至可以走 v4 也透出去

[simplove]

@Biiddd 429 是节点 ip 被网站封锁了，比较经典的就是 imgur.com 这个网站，用甲骨文的 ip 就是访问不了，换成绿云的就可以！

[Biiddd]

@Xymmh 用 zt 实现了，需要在客户端勾选 overwrite defailt route

[expy]

直接测速试试，比如 Iperf3 。