使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址

原来是这样，我之前也发现了这个问题 ，还以为是什么上报了我的精确位置，谢谢 OP
t/1063753

tb 在 17 年下半年就开始被各种阻断了

国内也就老的 AS9394 的路由比较好

没找到朝鲜…可恶 有没有能去掉 twitter 广告的地区？

自从有 warp 后这玩意就没什么可玩的了

@yxmyxmyyy #4 这玩意主要是可以给无 ipv6 的服务器添加 v6 入口，现在 v6 墙低的可怜

@yxmyxmyyy #4 warp 不是墙了吗

vps 用了 he 的 ipv6 地址，访问谷歌时就报：
由于有关恶意行为的滥投诉未得到解决，该网络被封锁。此页面检查是否确实是人发送请求，而不是来自该网络的机器人。
每次都得点验证码，真烦人

@hullhutt 申请一个 /48 网段配上去

试了 ip2location.io 也是中国。

@yxmyxmyyy 用这个的 ipv6 去获取 warp 的 ipv4 ，指定地区就方便多了

@laiyibeimeishi 这玩意走的 v4 隧道，跟 v6 墙不墙有什么关系?要说还是 warp 的走 v6 更好用

@yxmyxmyyy #11 他 v4 走的海外又不过国内的墙

@laiyibeimeishi 海外走 v4 那你国内走什么?你不懂什么是 6in4 隧道吗?他都说是作为科学上网手段那肯定是国内连出去啊，不过墙是什么理解?

@yxmyxmyyy #13 你是瞎还是傻？ v6 隧道走的线路跟 v4 不一样，ipv4 被墙了通过 v6 科学上网照样可以通，你要是不懂你可以自己试试，在这瞎几把杠什么？

@laiyibeimeishi 第一，能说出 v6 墙低的可怜的确实挺 nt 的，你有什么证据能证明 v6 墙更低吗？第二 Tunnelbroker 就是通过 v4 获得的 v6 地址，所有数据都是通过 v4 线路，也就是通过 v4 线路过墙，跟 v6 有你吗的关系，不知道你在说什么走的线路不一样，不懂装懂给你懂完了不懂就去问 ai 问谷歌，都是免费问的的，不懂就别在这丢人现眼了

@laiyibeimeishi 既然你连 ai 都不会用那我帮你问问，希望你以后也不要这么无知了
在使用 Tunnelbroker 的 IPv6 隧道时，所有数据确实是通过 IPv4 网络进行传输的。具体来说，HE 的隧道使用的是 6in4 隧道协议，它通过在 IPv4 包中封装 IPv6 数据包来实现 IPv6 数据的传输。这意味着，数据从本地设备出发时是 IPv6 数据，但在传输过程中会被封装在 IPv4 包中，到达隧道出口服务器时才会解封并以 IPv6 的方式传输到目标。

因此，虽然用户能在本地网络上体验到 IPv6 的连接，实际上这些数据仍旧要依赖 IPv4 网络来传输。如果 IPv4 连接有延迟或丢包，隧道中的 IPv6 流量也会受到影响。

maxmind 里面昨天更新了，我想用 warp 通过 ipv6 获取对应地区的 ipv4 ，不知道 cf 的 ip 库多久能更新

@yxmyxmyyy 只是 vpsHE 相互之间是通过 6in4 通过 ipv4 传输的。也就是 vps 的 ipv4 被墙了，国内通过 he 的 ipv6 一样能访问 vps ，他想说的应该是这个意思

@boluo 你好 V 友 请问你这个流量传输是从 VPS → HE Tunnelbroker →warp →目标网站 ？ 分到的 He Tunnelbroker 的带宽有多大？

@LGA1150 V 友 你好 请问你这个流量传输是从 本地终端 → HE Tunnelbroker →目标网站 ？ 分到的 He Tunnelbroker 的带宽有多大？

@benbeu

@Lentin 老哥我也在找，要是你先找到了 AT 给我一下 1

@notgoda
> 分到的 He Tunnelbroker 的带宽有多大？

这个没有保证，带宽是所有人共享的

@LGA1150 这个共享的带宽你使用中有没有遇到过瓶颈？就是上传或者下载慢到影响使用。
@LGA1150

@boluo v 友你好, 我 vps 上已安装好 he tunnelbroker, 且查看路由表 ip -6 route show
显示所有 ipv6 流量已经被 he tunnelbroker 接管, 请问下一步要如何操作才能用让 warp 通过 ipv6 获取对应地区的 ipv4 ? 谢谢指点

@LGA1150
@bobryjosin 请问两位 V 友, 在 he tunnelbroker 面板上点击 Assign /48, 申请一个 /48 网段后, 在 vps 上的网络配置文件中将原来的 address 2001:xxxx ::2/64 更新为/48 就可以拥有多个 ipv6 地址了吗?

@benbeu
@LGA1150 两位 v 友 请问安装成功后通过 he 分配的 ipv6 为什么访问不了 vps? 用 nc 2001:xxx 22 测试提示 failed: Connection refused, 我 ipv4 ssh 登陆 vps 后 nc 用同样地址 nc 2001:xxx 22 测试端口是通的, 请问防火墙上要放行哪个地址呢?

@notgoda 两个段都是用同一个网关，如果你用 ifupdown 来管理接口，可以把 vps 自己的 ipv6 网关去掉或者在接口下面添加 metric 9999 降低接口优先级，netplan 也是同样的操作。

@bobryjosin 谢谢 ! 请教下为什么要在 vps 自己的 ipv6 接口添加 metric 9999 降低接口优先级? 我是用 netplan 管理, 是另外新建一个/etc/netplan/99-he-tunnel.yaml 文件 ,执行 sudo netplan apply 后路由表中可以看到新增了一条默认路由到这个 he tunnel,
default proto static metric 1024
nexthop via 2001:10:13:13::1 dev he-ipv6 weight 1
底下是我的 99-he-tunnel.yaml 文件内容: 求帮忙看看, 谢谢


network:
version: 2
tunnels:
he-ipv6:
mode: sit
remote: 143.x.46.xx
local: 33.70.89.235
addresses:
- "2001:10:13:13::2/64"
- "2001:1013:13::3/64"
- "2001:10:13:13::4/64"
routes:
- to: default
via: "2001:10:13:13::1"

@bobryjosin
@boluo
@LGA1150 各位 V 友 我已经在 warp 前套上 he.net Tunnelbroker, 得到的 warp ip 去 Maxmind 查到的数据显示还是 vps 原来的地区, 请问 cf 的 ip 库一般多久更新呢?

@notgoda 有用吗，原来设的是中国，欧洲连的变成了美国

真的可以，已经用上了

挖，怪不得我的 IP 地址一直成佛里的 IP ，果然置有

@lin559671
@c398425861 请问你们 ip 识别是多久更新呢? 是在哪个网站查看 ip 国家的? 我查到的数据显示还是 vps 原来的地区,

@programV2 一周左右，不能用默认分配的那个 Client IPv6 Address,用 Routed /64 前缀改一下，ip 可以到 https://www.maxmind.com/en/geoip-web-services-demo 查询

@c398425861 感谢 V 友！ 请教默认分配的是 2001:10:13:13::2 ，用 routed /64 要怎么改呢？


network:
version: 2
tunnels:
he-ipv6:
mode: sit
remote: 1x.x.46.xx
local: xx.70.89.235
addresses:
- "2001:10:13:13::2/64"

routes:
- to: default
via: "2001:10:13:13::1"

@c398425861 然后 he 面板上看到 routed /64 是 2001:10:14:19::/64 ，这种情况 要怎么改呢？ 是直接在 vps 上 he tunnel 配置文件中把 client ipv6 address 替换为 routed /64 网段中的随便一个地址吗？
比如这个可以吗？ 2001:10:14:19::1/64

@programV2 是的， ::1 结尾一搬是网关，改成 2001:10:14:19::2/64 看看

@c398425861 @c398425861 谢谢，我测试了好几个地址都不行， 替换上去之后 he 的网卡正常启动但 ipv6 无法成功连接, ip -6 route show 显示 default 网关变成 vps eth0 网卡接口的 fe80:xxxx, 请问您方便贴一下您的 he-tunnel 配置文件吗？再次感谢。

@LGA1150 大佬能指点一下该如何排查是什么原因吗？

@programV2 我没用配置文件，直接用了 ip 命令加的

modprobe ipv6
ip tunnel add he-ipv6 mode sit remote 66.220.18.42 local xx.xx.xx.xx ttl 255
ip link set he-ipv6 up
ip addr add 2001:x:x:xx::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
ip -f inet6 addr

@c398425861 感谢大佬! 请问您是把 2001:x:x:xx::2/64 替换为 routed /64 网段中的随便一个地址吗? ip 命令重启就会失效,您是怎么做持久化的?

@programV2 是的，很少重启

@LGA1150 @c398425861 @bobryjosin 请问三位大佬 底下是 He tunnel 面板上显示的信息, Routed IPv6 Prefixes 下 的 /48 /64 这两个网段 网关地址要用多少呢？

ipv6 Tunnel Endpoints

Server IPv6 Address:
2001:aaa:23:151::1/64

Client IPv6 Address:
2001:aaa:23:151::2/64

Routed IPv6 Prefixes
Routed /64:
2001:aaa:24:158::/64
Routed /48:
2001:aaa:fc95::/48

@programV2 L3 虚拟隧道不需要配置网关地址

@programV2 网关不需要改，默认就行了，只修改 Client IPv6 Address

@notgoda #20 俄罗斯可以免广告，建议单独分流一下，不然 github 访问会出问题

@Lentin
@c398425861
@LGA1150
@lin559671
@bobryjosin
@boluo
@benbeu 各位 V 友不好打扰了, 请问你们用什么代理协议连接 warp 的? warp 和 he 的 mtu 设置为多少合适? 我 warp 装在 vps docker 容器里,然后用 ip -6 rule 命令让该容器流量都走容器外的 vps 上的 HE Tunnelbroker, 进入容器看到已经正常连接和分配到对应地区的 ip, 我又在 warp 容器里开了一个 socks 代理, 但用这个 socks 代理通过 firefox /chrome 访问 https 网站 网页中大量的请求一直是 pending 状态,即使是 cf 官网也是,  , 而且很多网站根本打不开如 google 等, 求指点下如何排查? 万分谢谢

@programV2 warp mtu 1340, he mtu 自动

@LGA1150 感谢指点 您是直接在 warp 容器里面 修改 mtu : ip link set dev warp mtu 1340?
he mtu 默认是 1480 ，容器 eth0/veth 默认是 1500 ，这些您是用默认的吗？

我将 warp mtu 改为 1340 后 测试还是有大量的 https 页面加载不出来 

请问您还有做其他修改吗？ 我这个还是 mtu 导致的 tls 分片?

@programV2 尽量不要用 ip link 手动改 mtu ，重启一下就打回原形了。在配置文件里改

warp mtu 1280 记得要做 MSS 钳制

失效了吗，套 warp 变成美国了