Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
5
Cevap
475
Tıklama
0
Öne Çıkarma
OpenWrt | Wireguard | Cloudflare WARP ile evinize bir IPv6 ağı ekleyin
B
12 ay
Teğmen
Konu Sahibi



Cloudflare Warp kayıt işlemi ve wireguard conf dosyası oluşturma


Yapılandırma dosyalarını edinmenin birçok yolu vardır. Ancak sizlere en basit şekilde anlatacağım. Cloudflare'da kişisel hesap oluşturarak yapabilirsiniz ancak bu yol biraz daha karışık bir durum ve bunun için Android Studio yüklemeniz gerekli. Hadi başlayalım...

En basit yöntemle config dosyasını almak için wgcf'yi kullanın.

Örnek olarak @ViRb3'ün wgcf aracı Github'ı burada bulabilirsiniz
quote:

Burada Windows'u örnek olarak alıyoruz. Farklı işletim sistemleri aynı şekilde çalışır.
>Windows için uygun olan programı indirdikten sonra cmd açıyoruz.

Birinci aşamada <code>./wgcf register</code> komutuyla kayıt işlemini yapıyoruz.

< Resime gitmek için tıklayın >
Daha sonra ikinci aşamada ise,

<code>./wgcf generate</code> komutuyla Wireguard konfigürasyon dosyasını oluşturmak için çalıştırmamız gerekiyor.


< Resime gitmek için tıklayın >

Tebrikler!!! Artık <code>wgcf-profile.conf</code>adında bir yapılandırma dosyamız mevcut. Bunu notepad ile açıyoruz.

< Resime gitmek için tıklayın >


Şimdi gelelim OpenWrt yazılımı olan bir router yada modemde wireguard yapılandırmaya,




OpenWrt giriş yapıyoruz, System/Software bölümünden öncelikle <code>luci-proto-wireguard</code>ve <code>kmod-ipt-nat6</code>paketlerini openwrt sistemine yüklüyoruz. Kurulum tamamlandıktan sonra OpenWrt'ı yeniden başlatın.


Wireguard'ı Yapılandırmaya başlıyoruz.

<code>Network</code>- <code>Interfaces</code>, <code>Add new interface...</code>Wireguard Ekle'ye tıklayın.


< Resime gitmek için tıklayın >


Adı girin, protokol seçimini yapın <code>WireGuard VPN</code>, ve<code>Create interfaces</code>tıklayın.

< Resime gitmek için tıklayın >

Yeni oluşturulan dosyaya göre ve alanlarını <code>wgcf-profile.conf</code>dosyasına göre doldurun ve IP kısmı için IPv6 ve IPv4 adreslerini yazınız. Dikkat! Burada sadece IPv6 adresini yazarsanız, normal IPv4 IP adresiniz değişmeyecektir.


< Resime gitmek için tıklayın >



Advanced sekmesinde, MTU ayarı 1280, Use custom DNS servers olarak 2606:4700:4700::1111, 2606:4700:4700::1001, 1.1.1.1, 1.0.0.1 dns adreslerini ekliyoruz.





Şimdi, <code>Firewall Settings</code>Sekmeye tıklayın , <code>wan</code>güvenlik duvarı grubuna ekleyin


< Resime gitmek için tıklayın >


<code>Peers</code>Sekmeye tıklayın ,  <code>Add peer</code>tıklayın ve yeni oluşturulan dosyayı <code>wgcf-profile.conf</code>yapılandırma ayarlarınıza göre doldurun <code>Public Key</code>ve yalnızca IPv6 ağına erişmesi için izin verilen IP'leri ::/0 yazıyoruz. Dikkat! Burada IPv4 olan IP adresimiz içinde 0.0.0.0/0 eklemelisiniz.



< Resime gitmek için tıklayın >


Kaydet ve Uygula'yı tıklayın. Router/modemi yeniden başlatın. Ancak işimiz daha bitmedi!!!





Son olarak Firewall ve LAN ayarlarını yapıyoruz.








OpenWrt'ı arayüzünde <code>Network</code>, <code>Interfaces</code>tıkla <code>LAN</code>, <code>DHCP Server</code>sekmeyi <code>IPv6 Settings</code>açıyoruz.
Yönlendirici Reklam Hizmetini <code>server mode</code>
DHCPv6 Hizmetine NDP <code>disabled</code>
-Proxy olarak ayarlayın Ayarları kaydetmek için Her zaman varsayılan yönlendiriciyi duyur seçeneğini<code>disabled</code>
işaretleyin.


< Resime gitmek için tıklayın >


Otomatik adres yapılandırmasını ve yönlendirici keşfini etkinleştirmek için OpenWrt'a SSH'den sonra bu komutu çalıştırın. Burada kullandığım uygulama PuTTY ve komutlar,


echo "net.ipv6.conf.default.accept_ra=2" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.accept_ra=2" >> /etc/sysctl.conf


uci set network.globals.ula_prefix="$(uci get network.globals.ula_prefix | sed 's/^./d/')"
uci commit network
uci set dhcp.lan.ra_default='1'
uci commit dhcp
/etc/init.d/network restart

Tebrikler!!! Artık bu noktada Cloudflare Warp IPv4 ve IPv6 IP adreslerine bağlantı kurmuş olmalısınız. Testlerinizi ipleak.net yada test-ipv6.com adreslerinden yapabilirsiniz.







< Resime gitmek için tıklayın >

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil





< Bu mesaj bu kişi tarafından değiştirildi badboyzzz -- 19 Ağustos 2024; 2:48:43 >

P
12 ay
Binbaşı

Anlatim icin tesekkurler, bu sistemle ipv6 kullanmanin avantaji nedir?


Bu mesaja 1 cevap geldi.
B
12 ay
Teğmen
Konu Sahibi

IPv6, IPv4'e göre şu iyileştirmeleri sunar:

  • Paketleri parçalamadan daha verimli yönlendirme
  •  Gecikmeye duyarlı paketleri ayırt eden Yerleşik Hizmet Kalitesi
  • Adres alanını 32 bitten 128 bite çıkarmak için NAT'ın ortadan kaldırılması
  • Yerleşik ağ katmanı güvenliği (IPsec)
  • Daha kolay ağ yönetimi için durumsuz adres otomatik yapılandırması
  • Daha az işlem yüküyle iyileştirilmiş başlık yapısı

Ayrıca bu yöntemle internetiniz daha güvenli bir hale gelmiş olur. Cloudflare Warp kullanarak internet saglayıcınızı bypass etmiş olursunuz. Bir nevi VPN gibi düşünelim. Özgürce bir internetin keyfini çıkarırsınız. Cihazınız ile internet arasındaki internet trafiğinin güvenli ve özel olmasını sağlarken, üçüncü tarafların trafiğinize erişmesini de önler. Ülkemizde cloudflare dns sunucuları Istanbul'da ve izmir'de bulunmaktadır. Yurtdışı dns çıkışlarında çok hızlı ve stabil bir şekilde çalışıyor.

Ücretsiz Github kullanmak istemezseniz, kişisel cloudflare hesabınızı açarak, Zero Trust bölümünden sadece kendinize ait özel bir ağ kimligi oluşturabilirsiniz. Ancak burada hesabına ait private ve public keyleri çıkartabilmek için android studio kullanmalısınız. Adb üzerinden hesabınıza ait bilgileri, xml olarak çıkarttıktan sonra wireguard profiliniz oluşturuyoruz. Ülkemizde çogu kişi bu uygulamayı ücret vererek kullanıyor ancak bu yöntemle tamamen ücretsiz ve tüm cihazlarınız güvenli bir şekilde internete bağlanmış olacaktır.




Bu mesajda bahsedilenler: @Peyloride
R
12 ay
Yarbay

bu çalışma sonrasında ping olsun cihazların kullandığı küçük veri paketleri olsun gecikme yaşanır mı?

Ayrıca ağdaki pc ve raspery cihazlar ip4 mü alır ipv6 mı?





< Bu mesaj bu kişi tarafından değiştirildi rambetiko -- 23 Ağustos 2024; 0:32:59 >

B
12 ay
Teğmen
Konu Sahibi

Ping ve hit rationuz artış olacaktır. OpenWrt, WAN olarak normal bir ipv4 ve /128 prefix'li ipv6 alacaktır. Ancak yerel ağdaki tüm cihazlarınız için OpenWrt'de DHCP serverda standart ipv4 ve /64 prefix'li ipv6 adresi verecektir. Bu yöntemi, 1 yıldan fazla kullanıyorum ve hız testlerinde, hız yarı yarıya düşmesine ragmen, dns çıkışlı kullanımlarda çok stabil ve güvenli özgür bir internet kullandığıma inanıyorum.



N
6 ay
Yüzbaşı

⚠️⚠️Ping yükselme ve hızda düşme olur. ⚠️⚠️



DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.