V2EX › dalaoshu25 的所有回复 › 第 8 页 / 共 8 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8

❮

❯

68 天前

回复了 huicopy 创建的主题 › 宽带症候群 › 2402 年了，各位 ipv6 支持怎么样

用了很长时间了，自己的好几个小应用都用动态域名从外面访问，在外边也用 WireGuard 和 IPv6 回家，用家里的科学（ OSPF+WireGuard ）出去。

70 天前

回复了 ursash 创建的主题 › 宽带症候群 › 请问大家 wireguard 怎么 debug

@ursash 你写成了什么？

“服务器”那一侧，peer 的 AllowedIPs 里写 peer 的 IP/32
“客户机”这一侧，interface 里 address 写 peer 的 IP/24

70 天前

回复了 ursash 创建的主题 › 宽带症候群 › 请问大家 wireguard 怎么 debug

@Ipsum 不需要。wg 的算法不需要去 debug 。不通无非是：

1 、私钥、公钥、密码三个字符串没写对，比如少了末尾的=号
2 、endpoint 的 IP 和端口号没写对
3 、防火墙上的端口没打开
4 、wg 接口本身的 IP 没写对

基本就是几个文本字符串比对一下的事情。

70 天前

回复了 ursash 创建的主题 › 宽带症候群 › 请问大家 wireguard 怎么 debug

你如果不提供你的配置文件，别人没办法帮你。

你 macbook 上的配置，公钥什么的，放在机房还是家里的配置文件里了？

70 天前

回复了 chenbin36255 创建的主题 › 宽带症候群 › wireguard full mesh 组网方案征集

三个局域网的网段不要相同。
WG 节点之间建立的网段跟那三个都不一样，是第四个网段。
每个节点的配置文件，都是 interface 是自己，其他两个写在 peer 里
核心：根据每个网段的配置写好 AllowedIPs

不用什么倒霉的 docker ，凭空增加复杂度。

都是些最基本的路由概念，没什么难度。

71 天前

回复了 TashinV 创建的主题 › 宽带症候群 › 关于 WireGuard 异地组网的问题

俺们乡下人只会折腾 RouterOS 和 Linux ，你说的这两个路由器和你用的 Windows 俺都不知道是什么东西，只能帮你到这里了。

71 天前

回复了 TashinV 创建的主题 › 宽带症候群 › 关于 WireGuard 异地组网的问题

A 设置好 DDNS ，具体怎样看你的路由器是什么了，把自己的公网 IPv4 和 v6 都设给 ddns 的动态域名，比如我用 dynv6

B 和 C 的设置文件里，A 的 Endpoint 写动态域名和端口。

B 和 C 如果是个服务器，可以写脚本定时去 ping 节点 A 的 wg 地址，如果 Ping 不通就重新建立 wg 连接。因为 wg 仅仅在建立连接的时候查询域名，之后在内核里就只有 IP 地址了。

有现成的例子可供参考 /usr/share/doc/wireguard-tools/examples/reresolve-dns

71 天前

回复了 LeeReamond 创建的主题 › 宽带症候群 › 有什么跨地组网+webdav 的好方案吗？

两地各自的 LAN 不要用同一个网段（比如不要都是 192.168.1.x ），然后用 wireguard 连接即可，超简单的。都是境内机器，也不需要都有公网 IPv4 地址，用 IPv6 也可。两头都是 RouterOS 路由器的话更好。
随便找几篇 wireguard 的扫盲文章看看就好，没什么难的。

71 天前

回复了 TashinV 创建的主题 › 宽带症候群 › 关于 WireGuard 异地组网的问题

超简单。

A 就做中心节点，配置好 DDNS 即可。
B 和 C 都是 peer ，连接到 A 。当然这样做 BC 之间访问要经过 A ，无所谓了。

需要确认的是，B 的路由器是什么，有没有运行脚本检测 wg 链接是否接通的能力，否则 A 一旦断线换新 IP 后 B 和 C 都会断线，需要重新建立 wg 链接。

72 天前

回复了 crc8 创建的主题 › 宽带症候群 › 单选题， B 站的国内上行总带宽有多大？

建议关闭国内各种视频网站，没有买卖就没有伤害。

75 天前

回复了 benbeu 创建的主题 › Ubuntu › 求助： ubuntu 现在 ssh 不能直接 root 账户登录了？

这是最最基本的安全常识，几十年来无论什么发行版，我们都是主动禁止 root 通过 ssh 登录，你居然还要反其道而行？做一个 ed25519 的证书那么简单的事情，安全性提高了几万倍，为什么不去做？

78 天前

回复了 pcxys 创建的主题 › 宽带症候群 › routeros 的 IPV6 获取前缀问题

目测是因为 IPv6 防火墙清空的缘故，IPv6 跟 v4 不一样，前缀下发是有特定的端口的。

补上这一条即可：

/ipv6 firewall filter add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10

1 2 3 4 5 6 7 8

❮

❯