在CentOS上面利用Wgcf使用CF WARP作为出口
首先需要通过WGCF(官方地址)来在服务器上面连接CF WARP作为出口。也可为没有IPv6的VPS添加IPv6。
下载wgcf文件:
mkdir wgcf
cd wgcf
wget -O wgcf https://github.com/ViRb3/wgcf/releases/download/v2.2.3/wgcf_2.2.3_linux_amd64
chmod +x wgcf
注册用户并生成配置文件:
./wgcf register
./wgcf generate
如果提示429的话就多试几次。
随后你就可以在程序目录中找到wgcf-account.toml和wgcf-profile.conf两个新生成的文件。
前者是你的WARP账户信息,如果你有WARP+账户可以替换成你自己的账户;后者就是WireGuard的配置文件了,下载到本地保存。
-----------------------------
centos7安装wireguard客户端:
sudo yum install epel-release elrepo-release
sudo yum install yum-plugin-elrepo
sudo yum install kmod-wireguard wireguard-tools
安装好以后记得重启下VPS。
更多命令可以参考官方网站:https://www.wireguard.com/install/
-----------------------------
修改wgcf-profile.conf配置文件:
其中Endpoint = engage.cloudflareclient.com:2408可以解析成IP。修改成ipv4或者ipv6保存即可。
WG连接后是内核层级的软件,会建立自己的虚拟网卡,且WARP客户端均为内网NAT地址,当双栈流量均被WG接管后我们就无法再从原有的IP连接到服务器了。因此在IPv4与IPv6之间我们必须做一个取舍,以防这样的情况发生。
修改配置文件就两种情况:
①上文图中11行Endpoint修改为162.159.192.1:2408,删除掉第9行接管本地IPv4路由的配置
②上文图中11行Endpoint修改为[2606:4700:d0::a29f:c001]:2408,删除掉第10行接管本地IPv6路由的配置
修改DNS建议同时添加上IPV4与IPV6的DNS,这里使用的Cloudflare的DNS。
For IPv4: 1.1.1.1 and 1.0.0.1
For IPv6: 2606:4700:4700::1111 and 2606:4700:4700::1001
同时记得如果需要cf warp的IPV6就删掉 AllowedIPs = 0.0.0.0/0,如果需要cf warp的ipv4就删掉 AllowedIPs = ::/0。
不要两个同时启用,不然会导致你vps原本的ip地址无法连接上去。
把修改好的配置文件wgcf-profile.conf上传至/etc/wireguard。
加载内核模块:
modprobe wireguard
检查WG模块加载是否正常:
lsmod | grep wireguard
开启隧道:
sudo wg-quick up wgcf
关闭隧道:
sudo wg-quick down wgcf
启用守护进程:
sudo systemctl start wg-quick@wgcf
开机自动运行:
sudo systemctl enable wg-quick@wgcf
执行以下命令检查是否连通。同时也能看到正在使用的是 Cloudflare 的网络。
curl -6 ip.p3terx.com
如果VPS出口没有走ipv6的话,编辑/etc/gai.conf文件(没有的话就新建),修改为以下内容:
label ::1/128 0
label ::/0 1
label fd01::/16 1
label 2002::/16 2
label ::/96 3
label ::ffff:0:0/96 4
label fec0::/10 5
label fc00::/7 6
label 2001:0::/32 7
precedence ::1/128 50
precedence ::/0 40
precedence fd01::/16 40
precedence 2002::/16 30
precedence ::/96 20
precedence ::ffff:0:0/96 10
Xray使用IPv6解锁Netflix。
在Xray配置文件中增加Outbount和routing配置。
v2-ui需要在前台面板设置里添加。
Outbount指定V6出口:
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv6"
},
"tag": "IP-V6"
},
routing路由NETFLIX数据到V6出口:
{
"type":"field",
"domain": [
"geosite:netflix"
],
"inboundTag": [
"all-in"
],
"outboundTag": "IP-V6"
},
评论已关闭