Поддержка подключения по IPv6 к серверу Wireguard

[Vladislav Kravchenko]

Планируется ли обновление компонентов OpneVPN и WireGuard для поддержки IPv6?

[Drafted]

Короче, пока предлагаю такой костыль чтобы рулить IPv6 пирами из UI:

Ставим entware если нет и устанавливаем:

opkg update
opkg install wireguard-tools

Создаем хук 010-wg-endpoint.sh в /opt/etc/ndm/iflayerchanged.d/ с таким содержимым:

#!/bin/sh

[ "$1" = "hook" ] || exit 0

case "$layer/$level" in
    conf/running|link/pending|link/running) ;;
    *) exit 0 ;;
esac

case "$system_name" in
    nwg*) ;;
    *) exit 0 ;;
esac

i=1

while [ "$i" -le 5 ]; do
    sleep 1

    LD_LIBRARY_PATH= /bin/ndmc -c "show running-config" |
    awk -v iface="$id" '
        $1 == "interface" { active = ($2 == iface) }

        active && $1 == "wireguard" && $2 == "peer" &&
        match($0, /\([^()]+\)$/) {
            print $3, substr($0, RSTART + 1, RLENGTH - 2)
        }
    ' |
    while read -r peer endpoint; do
        [ -n "$peer" ] || continue

        /opt/bin/wg set "$system_name" \
            peer "$peer" \
            endpoint "$endpoint" 2>/dev/null
    done

    i=$((i + 1))
done

Обязательно даем права на выполнение:

chmod +x /opt/etc/ndm/iflayerchanged.d/010-wg-endpoint.sh

После этого указываем endpoint в скобках в названии пира и передергиваем туннель. Скрипт автоматом подменит endpoint на значение из скобок.

 

В скобках можно указать в т.ч. домен c AAAA записью.

Очень надеюсь что разработчики в скором времени сделают нативную поддержку.

Изменено Пятница в 14:20 пользователем Drafted
Обновление хука, исправления