wiki-hk-61.8 开启warp教程

jhsyue

update:

大家不要偷鸡枞ip了 鸡枞都哭了







其实跟别的机器没啥不一样
就是不能wireguard开启
另外运行 warp-cli register 需要有 ipv4网关

下面是具体手把手教程

我这里用的debian 11
其他系统请自行更改包地址和发行版代号

1. 
   
2. 
   
3. 1  装wg 扶墙 实现ipv4网关
   
4. 首先你得有一个双栈的vps  否则得去偷鸡枞的ip 具体怎么偷就不写了
   
5. 如果你没有双栈鸡 那你本地就必须得有ipv6 否则你连不上小鸡怎么配置?
   
6. 
   
7. 配置完就不需要双栈鸡了
   
8. 
   
9. 非常简单
   
10. 在双栈机器上用ipv6 ssh root@1111:11111::1  到小鸡上 安装好wg
    
11. 当然 双栈机器也得装
    
12. 
    
13. 
    
14. apt update -y && apt install wireguard -y
    
15. 
    
16. 2 配置wg   
    
17. ======================================================
    
18. 这一步感觉复杂的可以看我置顶的ipip隧道 那个更简单 更好用 !! 按照那个配置号之后
    
19. 从下面的第三步开始就行了
    
20. ======================================================
    
21. 
    
22. 双栈机器
    
23. wg genkey | sudo tee /etc/wireguard/server_private.key | wg pubkey | sudo tee /etc/wireguard/server_public.key
    
24. 小鸡
    
25. wg genkey | sudo tee /etc/wireguard/client_private.key | wg pubkey | sudo tee /etc/wireguard/client_public.key
    
26. 
    
27. 双栈机器:
    
28. vim /etc/wireguard/wg0.conf
    
29. 
    
30. 内容:
    
31. 
    
32. [Interface]
    
33. Address = 10.10.10.1/24
    
34. SaveConfig = true
    
35. PrivateKey = [双栈机器server_private.key的内容]
    
36. ListenPort = 51820
    
37. PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    
38. PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
    
39. 
    
40. [Peer]
    
41. PublicKey = [小鸡上的client_public.key]
    
42. AllowedIPs = 10.10.10.2/32
    
43. 
    
44. 小鸡:
    
45. 
    
46. vim  /etc/wireguard/wg-client0.conf
    
47. 
    
48. 内容:
    
49. 
    
50. [Interface]
    
51. Address = 10.10.10.2/24
    
52. DNS = 10.10.10.1
    
53. PrivateKey = [小鸡的client_private.key的内容]
    
54. 
    
55. [Peer]
    
56. PublicKey = [双栈机器server_public.key的内容]
    
57. AllowedIPs = 0.0.0.0/0
    
58. Endpoint = [双栈机器的ipv6地址]:51820
    
59. PersistentKeepalive = 10
    
60. 
    
61. 
    
62. 注意 上面的key 都不要带 中括号 []  我加这个是为了看起来清晰
    
63. 总结: wg就是各自的Interface  private key配置自己的  Peer的publickKey 配置对面的
    
64. 然后各自启动
    
65. 
    
66. 
    
67. 
    
68. 双栈机器:
    
69. wg-quick up wg0
    
70. 小鸡
    
71. wg-quick up wg-client0
    
72. 
    
73. 
    
74. 然后再小鸡上ping  1.1.1.1 通了就说明搞定
    
75. 下面开始装warp
    
76. 
    
77. 3 装warp
    
78. 
    
79. 小鸡执行
    
80. 
    
81. sudo apt-get update
    
82. sudo apt-get -y install gnupg
    
83. curl https://pkg.cloudflareclient.com/pubkey.gpg | sudo gpg --yes --dearmor --output /usr/share/keyrings/cloudflare-warp-archive-keyring.gpg
    
84. echo 'deb [arch=amd64 signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] https://pkg.cloudflareclient.com/ focal main' | sudo tee /etc/apt/sources.list.d/cloudflare-client.list
    
85. sudo apt update
    
86. sudo apt install cloudflare-warp
    
87. 
    
88. 
    
89. 4 注册 warp
    
90. 如果前两部没有弄好的话  也就是没有ipv4的路由 那么就会注册失败
    
91. warp-cli register  
    
92. 
    
93. 成功的 这一步应该返回Success
    
94. 
    
95. 然后设置warp跳过ipv6 否则 连上了warp就断网
    
96. 
    
97. warp-cli add-excluded-route ::0/0
    
98. 
    
99. 重点!!:
    
100. 随便加一个假的ipv4 否则断开wg后 warp无法找到出口
     
101. inet address 10.0.0.2/24 gateway 10.0.0.1
     
102. 
     
103. 
     
104. 链接
     
105. warp-cli connect
     
106. 
     
107. 这个时候应该就成功了
     
108. 
     
109. 
     
110. 然后断开wg
     
111. wg-quick down wg-client0
     
112. 
     
113. 先链接 生产warp的虚拟网卡和ip后 再断开wg
     
114. 
     
115. 然后可以ping一下 1.1.1.1 通了就说明ok
     
116. 
     
117. 设置自动链接
     
118. 
     
119. warp-cli enable-always-on
     
120. 
     
121. 
     
122. 
     
123. 完事
     
124. 
     
125. 
     
126. 测速环节:
     
127. 
     
128. curl -fsSL git.io/speedtest-cli.sh | sudo bash
     
129. 
     
130. 
     
131. 
     
132. 
     
133. speedtest -s 34555
     
134. 
     

复制代码

PS:
配置完就不需要双栈鸡了

鸡枞的debian11模板没有ipv6的dns
所以要加一下

1. 
   
2. vim /etc/resolv.conf
   
3. 
   
4. nameserver  2606:4700:4700::1111
   
5. nameserver  2606:4700:4700::1001
   

复制代码

另外如果连不上双栈鸡
可以先关闭双栈机的 防火墙  然后再双栈鸡上开启转发

1. 
   
2. 临时:
   
3. echo 1 > /proc/sys/net/ipv4/ip_forward
   
4. 
   
5. 永久:
   
6. vim /etc/sysctl.conf
   
7. 
   
8. net.ipv4.ip_forward = 1
   
9. 
   
10. 保存后执行
    
11. 
    
12. sudo sysctl -p
    

复制代码

Pastech

感觉ipip6隧道用起来要方便一点，转载自群里一位大佬

1. #IPV6 ONLY 机器
   
2. modprobe ip6_tunnel
   
3. ip -6 tunnel add tun0 mode ipip6 remote [双栈鸡IPv6地址] local [IPv6鸡地址]
   
4. ip link set dev tun0 up
   
5. ip addr add 192.168.1.1 peer 192.168.2.1 dev tun0
   
6. ip route add 192.168.2.0/24 dev tun0
   
7. ip route replace 0.0.0.0/0 via 192.168.2.1
   
8. iptables -F
   
9. 
   
10. #双栈机器
    
11. modprobe ip6_tunnel
    
12. ip -6 tunnel add tun0 mode ipip6 remote [IPv6鸡地址] local [双栈鸡IPv6地址]
    
13. ip link set dev tun0 up
    
14. ip addr add 192.168.2.1 peer 192.168.1.1 dev tun0
    
15. ip route add 192.168.1.0/24 dev tun0
    
16. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
    
17. iptables -F
    
18. sysctl -w net.ipv4.ip_forward=1

复制代码

这样操作之后参考楼主的第三步就行了。由于没有给隧道设置持久化，小鸡重启之后就没了，但是warp是可以正常连接的。

jhsyue

f10 发表于 2022-6-23 14:47
双栈机的服务也要一直开着给v6小鸡提供ipv4网关注册warp服务？

不用 注册完了 wg就可以删了

acewf

技术贴 绑定哈哈哈哈哈 不过我已经弄好了

xxhjkl

卧槽，你早点出教程我就不出鸡了，血亏

darius

技术贴一定顶。

dldy

厉害了我的哥

gms

技术贴大佬 谢谢 正需要

rayye

买了都没空弄，记录一下

jhsyue

xxhjkl 发表于 2022-6-23 14:37
卧槽，你早点出教程我就不出鸡了，血亏

我也是刚收的 手来搞了下啊

wget

等一把梭脚本搞

f10

牛逼，等会儿试试