用 IPv6 承载 WireGuard,把公网 IPv4 全端口 DNAT 到内网服务器
用一台双栈云服务器作为入口:WireGuard 走 IPv6,公网 IPv4 全端口通过 nftables DNAT 到内网物理机;物理机用源地址策略路由回程,从而保留真实客户端 IP,同时不接管默认出口。
继续阅读 ↗沿着一个主题,发现更多值得阅读的内容。
1篇公开文章
用一台双栈云服务器作为入口:WireGuard 走 IPv6,公网 IPv4 全端口通过 nftables DNAT 到内网物理机;物理机用源地址策略路由回程,从而保留真实客户端 IP,同时不接管默认出口。
继续阅读 ↗