最新爆文 2024-06-28 1.47K

内网穿透篇六：通过 WireGuard 与 IPv6 异地组网实现远程访问局域网

前言

之前有介绍过 Tailscale 与 ZeroTier 组网的方案，但这两者都属于第三方提供的服务，在部分地区的网络环境下，容易打洞失败，无法直连。

当你有公网 IPv6 时，可以直接使用 WireGuard 连接到局域网，而无需通过第三方的服务器进行打洞，延迟低，并且可以跑满本地的带宽。在使用 WireGuard 前，需要确保 IPv6 可以正常的访问，并且已经配置好 DDNS。

WireGuard 配置完成后，设备连接到 WireGuard，就相当于连接到家庭局域网中，可以直接使用内网 IP 访问内网部署的服务。

局域网部署

安装 WireGuard

在局域网的任意一台设备上部署 WireGuard，由于直接部署 WireGuard 较为复杂，本文使用 wg-easy 这个 Docker 镜像进行部署，以下是 README 中的 Docker 启动命令，我们需要对其中的几项进行修改：

LANG: 语言，默认为英语
WG_HOST: IP 地址，填写 DDNS 的域名
PASSWORD: Web UI 界面的密码
WG_PORT: WireGuard 端口，默认为 51820
PORT: Web UI 端口，默认为 51821
sysctl: 由于我们使用的是 IPv6，还需要添加 net.ipv6.conf.all.forwarding=1

docker run -d --name=wg-easy -e LANG=de -e WG_HOST=<🚨YOUR_SERVER_IP> -e PASSWORD=<🚨YOUR_ADMIN_PASSWORD> -e PORT=51821 -e WG_PORT=51820 -v ~/.wg-easy:/etc/wireguard -p 51820:51820/udp -p 51821:51821/tcp --cap-add=NET_ADMIN --cap-add=SYS_MODULE --sysctl="net.ipv4.conf.all.src_valid_mark=1" --sysctl="net.ipv4.ip_forward=1" --restart unless-stopped ghcr.io/wg-easy/wg-easy

修改后的配置如下 (更多配置项，可以参考 Github 中的 README)：

docker run -d --name=wg-easy -e WG_HOST=<🚨YOUR_SERVER_IP> -e PASSWORD=<🚨YOUR_ADMIN_PASSWORD> -v ~/.wg-easy:/etc/wireguard -p 51820:51820/udp -p 51821:51821/tcp --cap-add=NET_ADMIN --cap-add=SYS_MODULE --sysctl="net.ipv4.conf.all.src_valid_mark=1" --sysctl="net.ipv4.ip_forward=1" --sysctl="net.ipv6.conf.all.forwarding=1" --restart unless-stopped ghcr.io/wg-easy/wg-easy