利用ZeroTier建立IPv6隧道-拆东墙

我不知道是哪位带哥把我之前写的那个用WireGuard建立IPv6隧道的文章到处宣传，搞的现在油管上面有几个阿婆主都用我那个文章做视频。。。我谢谢您的好意了，麻烦以后别免费帮我提高浏览量，我只想一个人安安静静的写点辣鸡文章，好吗，mua~

还有就是我搞IPv6隧道本意不是拿来翻墙（怪我之前没说清楚。）我是打算用来挂PT，提高连通性的。包括这篇文章也是如此。

ZeroTier本身是一个P2P组网的工具，很多玩群晖的都是拿来搞内网穿透，因为支持IPv6还有自定义路由的功能，所以我决定拿来做一个IPv6隧道，实际效果非常不错，可以看下图，我用qBittorrent下的PT种子能够连接上很多IPv6用户，这样就舒服了呀：

开始之前你需要做一下准备工作：

1.去ZeroTier的官网注册一个账号：https://my.zerotier.com/

2.买一台VPS，并且至少需要有/64的IPv6block，像什么DO啊，Vultr啊，应该都是可以免费给你提供的，我这边就拿Vultr做示范。如果你的VPS没有/64的地址段，发个TK找商家要一下应该也能要到，IPv6现在就跟不要钱一样。。

为什么需要IPv6地址段？之前我用WireGuard搞的隧道是基于NAT的，但实际上在IPv6这个协议栈上面NAT完全没有必要，因为IPv6可用地址空间太多太多，根本用不完。当然最主要的是我发现这个ZeroTier不能用NAT的方法，如果用NAT的话会有MTU的问题。。。

3.系统我这边用的Debian9，因为需要用到一个ndppd的包，这个包CentOS7没有，只能去编译，我这边就偷懒了~

首先在ZeroTier的网站上面创建一个网络：

记住你创建的这个网络ID：

在VPS内安装一些需要用到的包：

apt -y update
apt -y install curl sudo net-tools

装一下这个ndppd：

apt -y install ndppd

如果是CentOS7，去Github下载0.2.4的旧版编译（0.2.5不能用有BUG）：

yum -y groupinstall 'Development Tools'
wget https://github.com/DanielAdolfsson/ndppd/archive/0.2.4.tar.gz
tar -xzvf 0.2.4.tar.gz
cd ndppd-0.2.4
make && make install

修改内核参数：

echo "net.ipv6.conf.default.forwarding = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.proxy_ndp = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.accept_ra = 2" >> /etc/sysctl.conf
sysctl -p

然后一条命令安装ZeroTier：

curl -s https://install.zerotier.com/ | sudo bash

将你的这台VPS加入到之前创建的网络内（网络ID换成你自己的）：

zerotier-cli join 8056c2e21cfd81f3

设置权限：

zerotier-cli set 8056c2e21cfd81f3 allowGlobal=true
zerotier-cli set 8056c2e21cfd81f3 allowDefault=1

回到ZeroTier的WEB页面刷新一下，你现在应该可用看到有一台设备等待验证，允许：

然后找到下图的位置，把这个ZeroTierRFC4193勾上：

回到之前验证设备的地方，你可以看到多出来一个以fdxxxx开头的内网IPv6，复制这个地址：

在Managed Routes这里添加一条路由：

::/0 route 你的fd开头的内网IPv6

如图所示：

然后看到Vultr的IPv6信息页面，得知自己的IPv6地址段，如图：

复制你自己的IPv6地址段，回到ZeroTier的Managed Routes，再添加一条路由：

你的IPv6地址段:ff::/80 route LAN

如图所示：

现在你的Managed Routes看上去应该是这样子的：

接着勾选Auto-Assign from Range，并把你之前填写在Managed Routes上面的IPv6地址段复制粘贴到这里的第一个输入框：

等几秒它会自动帮你计算并附加一个新的外网IPv6地址到设备内，就像这样：

现在回到VPS内，使用ifconfig查看一下这个IPv6地址是否附加成功，另外确定你的这台机器的外网网卡名字，比如我这台现在是ens3：

新建一个ndppd的配置文件：

nano /etc/ndppd.conf

写入：

route-ttl 30000

address-ttl 30000

proxy ens3 {
   router yes
   timeout 500
   autowire no
   keepalive yes
   retries 3
   promiscuous no
   ttl 30000
   rule 2001:19f0:6401:847:ff::/80 {
      auto
      autovia no
   }
}

注：对应的外网网卡名字，IPv6地址段修改为你自己的，如图所示：