通过 WireGuard 与 IPv6 异地组网实现远程访问局域网

前言

之前有介绍过 Tailscale 与 ZeroTier 组网的方案，但这两者都属于第三方提供的服务，在部分地区的网络环境下，容易打洞失败，无法直连。

当你有公网 IPv6 时，可以直接使用 WireGuard 连接到局域网，而无需通过第三方的服务器进行打洞，延迟低，并且可以跑满本地的带宽。在使用 WireGuard 前，需要确保 IPv6 可以正常的访问，并且已经配置好 DDNS。

WireGuard 配置完成后，设备连接到 WireGuard，就相当于连接到家庭局域网中，可以直接使用内网 IP 访问内网部署的服务。

局域网部署

安装 WireGuard

在局域网的任意一台设备上部署 WireGuard，由于直接部署 WireGuard 较为复杂，本文使用 wg-easy 这个 Docker 镜像进行部署，以下是 README 中的 Docker 启动命令，我们需要对其中的几项进行修改：

LANG: 语言，默认为英语
WG_HOST: IP 地址，填写 DDNS 的域名
PASSWORD: Web UI 界面的密码
WG_PORT: WireGuard 端口，默认为 51820
PORT: Web UI 端口，默认为 51821
sysctl: 由于我们使用的是 IPv6，还需要添加 net.ipv6.conf.all.forwarding=1

docker run -d \
--name=wg-easy \
-e LANG=de \
-e WG_HOST=<🚨YOUR_SERVER_IP> \
-e PASSWORD=<🚨YOUR_ADMIN_PASSWORD> \
-e PORT=51821 \
-e WG_PORT=51820 \
-v ~/.wg-easy:/etc/wireguard \
-p 51820:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
ghcr.io/wg-easy/wg-easy

修改后的配置如下 (更多配置项，可以参考 Github 中的 README)：

docker run -d \
--name=wg-easy \
-e WG_HOST=<🚨YOUR_SERVER_IP> \
-e PASSWORD=<🚨YOUR_ADMIN_PASSWORD> \
-v ~/.wg-easy:/etc/wireguard \
-p 51820:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--sysctl="net.ipv6.conf.all.forwarding=1" \
--restart unless-stopped \
ghcr.io/wg-easy/wg-easy