想请问一下各位， Wireguard IPv4 连接没问题，但是 IPv6 却遇到下面这样的情况怎么办？

我两台路由器使用 ipv4 连接对端时没有任何问题，但是换成 ipv6 后，我在异地使用 iperf3 测试家中的设备，除了路由器外，其他设备基本都没速度...

这是是怎么回事，我把 wg 的 mtu 已经改成了 1280 。大概的网络环境就是下面这样

然后使用 iperf3 测速就这样

大概试了 3 种情况：

OpenWrt-A 和 OpenWrt-B 上运行 wireguard 并连接，就是上面的图那样
笔记本和 OpenWrt-A 连接，还是和 1 是一样的效果
笔记本和树莓派连接，这样没任何问题，访问其他设备也是满速

两个路由器的配置

使用的 luci-app-wireguard ，基本上就只改了 mtu 为 1280

笔记本配置文件

// 笔记本
[Interface]
PrivateKey =
Address = 10.10.0.2/32
MTU = 1280

[Peer]
PublicKey = 
AllowedIPs = 10.10.0.0/24, 192.168.2.0/24
Endpoint = <ipv6-ddns-域名>:38538
PersistentKeepalive = 25

树莓派配置

[Interface]
PrivateKey = 
Address = 10.10.0.1/24
ListenPort = 38538
MTU = 1280

#replace eth0 with the interface open to the internet (e.g might be wlan0 if wifi)
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# IP masquerading
PreUp = iptables -t mangle -A PREROUTING -i wg0 -j MARK --set-mark 0x30
PreUp = iptables -t nat -A POSTROUTING ! -o wg0 -m mark --mark 0x30 -j MASQUERADE
PostDown = iptables -t mangle -D PREROUTING -i wg0 -j MARK --set-mark 0x30
PostDown = iptables -t nat -D POSTROUTING ! -o wg0 -m mark --mark 0x30 -j MASQUERADE

# laptop
[Peer]
PublicKey = 
AllowedIPs = 10.10.0.2/32

LittleState

2023-08-20 14:12:06 +08:00

@zbinlin #2 抱歉，是我的错，问题描述的太混乱了... 可能因为我自己也没理的太清楚

就是说我的目的是想让路由器 A 、B 使用 ipv6 组网，这样两边局域网内的设备都能互相访问了嘛

但是就是这个方式连接后，使用 iperf3 测速，除了 A 、B 外，对方的网络内其他设备速度都很慢

所以我就尝试用身边的笔记本开启 wireguard 连接路由器 A ，结果也是和上面同样的。

之后就尝试把树莓派作为 peer ，用笔记本连接，也是用 ipv6 ，但是就没有问题了...

LittleState

2023-08-20 15:13:35 +08:00

@zbinlin #4 我刚按你说的试了下 OpenWrt-B 连接树莓派

然后从 OpenWrt-B 上测试都没问题，速度都满速
- iperf3 -c 192.168.2.221 （树莓派）
- iperf3 -c 192.168.2.1 （ Openwrt-A ）

但是从 OpenWrt-B 局域网内的笔记本测试上面的命令，又都是只有几百 KB/s 。

但是我从树莓派上测试连接对端，都是可以满速...
- iperf3 -c 192.168.3.1 （ OpenWrt-B ）
- iperf3 -c 192.168.3.230 （笔记本）