用 IPv6 承载 WireGuard,把公网 IPv4 全端口 DNAT 到内网服务器
用一台双栈云服务器作为入口:WireGuard 走 IPv6,公网 IPv4 全端口通过 nftables DNAT 到内网物理机;物理机用源地址策略路由回程,从而保留真实客户端 IP,同时不接管默认出口。
继续阅读 ↗沿着一个主题,发现更多值得阅读的内容。
65篇公开文章
用一台双栈云服务器作为入口:WireGuard 走 IPv6,公网 IPv4 全端口通过 nftables DNAT 到内网物理机;物理机用源地址策略路由回程,从而保留真实客户端 IP,同时不接管默认出口。
继续阅读 ↗使用Cloudflare做DNS解析的域名,开启Proxy小云朵后可以获得CDN服务,以提高线路不好或是被墙的ip的访问性。当然启用Proxy后连接的好坏也取决于用户到Cloudflare的连接质量,Cloudflare提供了一些固定的泛播ip,用户如果连接至延迟更高的ip反而会获得“减速”效果。因此本文提供一种方式来定期优选Cloudflare ip并指向自己的域名。
继续阅读 ↗