IPv6 через WARP WireGuard

[Transer]

Посетила безумная мысль что раз при подключении warp через WireGuard, выдаётся ipv6, то ведь можно было бы выходить в интернет типо с поддержкой ipv6, чтобы сайты на ipv6 открывались

Технология IPv6 NAT66 автоматически включается для префиксов /128 на интерфейсах global. [NDM-3669]

Единственное что не включается NAT66, Потому что WireGuard не глобал...

Так то туннель получается есть с поддержкой ip6

deepseek говорит что 

Ваш роутер получил один IPv6-адрес /128, но не раздаёт его клиентам в локальной сети. Для этого нужно включить NAT66 (маскарадинг) или проброс префикса. В KeeneticOS автоматический NAT66 для /128 появляется, но не всегда срабатывает — особенно если туннель поднимается через WireGuard с нестандартными настройками.

Возможно ли это Всё? 

[CATCrypt]

1 час назад, Transer сказал:

Ваш роутер получил один IPv6-адрес /128, но не раздаёт

Нужен prefix /56 что бы дальше раздавать на другие интерфейсы разбивая на мелкие части /64.

/128 работать так как вы хотите не будет, так как вам выдают только один ipv6 который уже назначен интерфейсу  маршрутизатора.

[Transer]

4 часа назад, CATCrypt сказал:

Нужен prefix /56 что бы дальше раздавать на другие интерфейсы разбивая на мелкие части /64.

/128 работать так как вы хотите не будет, так как вам выдают только один ipv6 который уже назначен интерфейсу  маршрутизатора.

Так для этого и должен включится NAT66

NAT66 — это сокращение от Network Address Translation для IPv6. По сути, это тот же «маскарадинг» (как в IPv4), только для адресов шестой версии. 📌 В двух словах NAT66 позволяет вашему роутеру подменять IPv6-адреса всех устройств внутри локальной сети на один свой собственный IPv6-адрес (который он получил от провайдера или туннеля) при выходе в интернет. --- 🔄 Чем отличается от NAT в IPv4? · В IPv4 NAT — это необходимость (из-за нехватки адресов). Один «белый» IP раздаётся сотням устройств. · В IPv6 NAT — это исключение. По задумке, каждое устройство должно иметь свой собственный публичный IPv6-адрес. Но если провайдер даёт только один адрес (как в вашем случае с WARP /128), то без NAT66 раздать интернет всем клиентам просто невозможно. --- ⚙️ Как работает NAT66 на практике? 1. Роутер получает внешний IPv6-адрес (например, 2606:4700:110:...). 2. Внутренним устройствам он выдаёт локальные IPv6-адреса (из диапазона fd00::/8 — это ULA, аналог 192.168.x.x). 3. Когда устройство отправляет запрос в интернет, роутер заменяет его локальный IPv6-адрес на свой внешний, запоминает, кому принадлежал ответ, и при получении обратно подменяет обратно. --- ✅ Для чего это вам? Именно благодаря NAT66 ваш телефон/ноутбук сможет открывать IPv6-сайты через туннель WARP, даже если на роутере только один адрес /128. KeeneticOS автоматически включает NAT66 для таких интерфейсов — это как раз то, о чём говорилось в [NDM-3669]. --- ⚠️ Главное ограничение Как и в IPv4-NAT, входящие подключения из интернета к вашим устройствам невозможны. Никакого прямого доступа к вашему ПК, камерам или игровому серверу по IPv6 не будет — интернет вас видит только как один роутер. --- 💡 Итог NAT66 — это костыль, позволяющий использовать IPv6 даже при одном внешнем адресе. Для домашних сетей он вполне работоспособен, но лишает главного преимущества IPv6 — «белого» адреса для каждого устройства. В вашей ситуации с WARP — это единственный способ заставить IPv6 работать на всех устройствах. 

[CATCrypt]

7 часов назад, Transer сказал:

В вашей ситуации с WARP — это единственный способ заставить IPv6 работать на всех устройствах. 

Нейросеть удобная штука, но она информацию берет из интернета.

Можно сделать через тунельный брокер ipv6. Лучше всего у провайдера купить /56 если прям жизненно необходим ipv6 и не заниматься подобной ерундой. 

 

Изменено Понедельник в 10:00 пользователем CATCrypt

[Transer]

Ну почему сразу ерундой? По мне схема как будто бы рабочая, просто чего-то не хватает. Nat 66 есть , но задумано не для этого... 

Так прикрутить немного и вуаля, килер фича 😁 

[CATCrypt]

7 минут назад, Transer сказал:

Ну почему сразу ерундой? По мне схема как будто бы рабочая, просто чего-то не хватает. Nat 66 есть , но задумано не для этого... 

Так прикрутить немного и вуаля, килер фича 😁 

Ну потому что ipv6 сам по себе это решение для того что бы не искать возможность получить статический или белый ipv4.

Локальный ipv6 не так интересен как возможность раздать ipv6 для доступа извне.

Многие зарубежные ресурсы где используется ipv6 имеют дублирующий ipv4.

[Transer]

Мне кажется что DDNS, с серым ipv6 будет лучше работать? 

[CATCrypt]

В 17.08.2026 в 16:29, Transer сказал:

Мне кажется что DDNS, с серым ipv6 будет лучше работать? 

Если у вас на этом сером ip будут закрыты порты, то толку тогда от того что у вас до доменного имени будет проходить ping?

Вам же доступ извне как я понимаю нужен, а не просто что бы сайты IPv6 открывались😋