求助 wireguard+ipv6 在 openwrt 上的实现

[tediorelee]

看了一些教程跟着搞了一下但是无法连接上，不知道哪里的原因

1.新建了一个 wireguard 接口 wg0 如图
- openwrt 做主路由，内网 ip 是 192.168.2.1
- 给 wg0 接口的虚拟内网 ip 是 192.168.5.1/24
- wg0 的监听端口随便给了一个 11451
- peer 那边的配置 ip 给了一个 192.168.5.2/32
- 防火墙自定义规则那里只加了一条：<iptables -t nat -A POSTROUTING -s 192.168.5.0/24 -o br-lan -j MASQUERADE>


2.wg0 接口我选择的防火墙区域是 LAN 如图


3.客户端的配置我是这样写的
- peer 的 endpoint 我指向的是公网 ipv6 的 ddns 地址+上面的端口
- dns 我填的是 openwrt 主机的 ip


4.手机上添加这个配置文件之后，无法连接，求助我错在哪一步？

[vigidroid]

10c2*** 这个是谁的 pub key ，我看你两端都写了。而[peer]部分应该写对方的 pub key 。
然后你的防火墙规则那里我没用过，不知道会不会影响。
最后你需要在防火墙里打开 ipv6 的 11451 端口，从你的内容里没看到有设置。

[ShineyWang]

wireguard 我也试过好几次都不行
后来发现 tailscale 可以不用配置...

[mcluyu]

把日志放出来看看，另外就是楼上说的，服务端的 peer 公钥要写客户端的公钥。

起码得先保证你的网络能通过 ipv6 互相联通， 然后就是握手信息那些，服务端能不能正确获取到客服端 ip

[tediorelee]

@vigidroid 10c2 开头这个是 client 端的 pub key

[tediorelee]

@vigidroid
@mcluyu
这样算是在防火墙上打开了 11451 这个端口吗？

[tediorelee]

@tediorelee 图片忘记粘贴了

[vigidroid]

@tediorelee 记不清了，应该不是到所有主机，是到本机

[yaott2020]

你的 iptables 规则有问题吧，删掉 -o br-lan 试试

[muhahaha]

问一个额外的问题，OpenVPN 和 wireguard 有多大区别

[aphorism]

1 、客户端的配置中的[Peer]中的 publickey 应该写服务端的公钥，就是你列出的那个　 duV+　开头的那个。
2 、在客户端是否可以连接到 ipv6 的对端？可以 Ping 一下地址试试
3 、iptables 的规则中确实可以去掉　-o 　那个选项试试。

[tediorelee]

@muhahaha 这个我也不太懂了

[aphorism]

@muhahaha

Openvpn 一般采用 AES 做加密，WireGuard 协议使用 Chacha20-Poly1305 ，后者在一般的没有 AES 指令集的 Arm 处理器上速度几乎比前者要高一个数量级。

[tediorelee]

@aphorism
@vigidroid 感谢各位大哥，又重新试了一下，client 端 pubkey 换成了正确的那个，防火墙规则中删掉了- o 的字段，重启接口之后能够连接上了, respect!

[wlxb2019]

@tediorelee 我的 op 路由器只有 IPv6 公网 IP 地址，IPv4 地址是大内网，我的设置跟你一样，我在 iPhone 上连接不通

[tediorelee]

@wlxb2019 如果所有配置都跟我一样的话应该是能够使用的才对呀，多检查一下配置呢

[wlxb2019]

@tediorelee 是跟你的配置方法和思路是一样的啊。我现在是通过翻墙实现了 vpn 功能，效果一样，但不是 VPN ，我觉得很恶心，