使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址

[LGA1150]

我一直以来都用 he.net Tunnelbroker 作为一个备用科学上网手段。
最近又把它搭起来玩了玩，发现我申请的洛杉矶隧道 IP 被不少网站识别成了中国。我去 Maxmind 查到的数据也是中国。
然后我在官方论坛上发现了这条回复，称 IP 属地会跟随账号设置里的地区： https://forums.he.net/index.php?msg=23264
于是我把地区改成美国，果然一周后谷歌和 Maxmind 数据都变成美国了。

[bobryjosin]

原来是这样，我之前也发现了这个问题 ，还以为是什么上报了我的精确位置，谢谢 OP😂
https://www.v2ex.com/t/1063753

[datou]

tb 在 17 年下半年就开始被各种阻断了

国内也就老的 AS9394 的路由比较好

[Lentin]

没找到朝鲜…可恶 有没有能去掉 twitter 广告的地区？

[yxmyxmyyy]

自从有 warp 后这玩意就没什么可玩的了

[laiyibeimeishi]

@yxmyxmyyy #4 这玩意主要是可以给无 ipv6 的服务器添加 v6 入口，现在 v6 墙低的可怜

[SimonOne]

@yxmyxmyyy #4 warp 不是墙了吗

[hullhutt]

vps 用了 he 的 ipv6 地址，访问谷歌时就报：
由于有关恶意行为的滥用投诉未得到解决，该网络被封锁。此页面检查是否确实是人发送请求，而不是来自该网络的机器人。
每次都得点验证码，真烦人

[LGA1150]

@hullhutt 申请一个 /48 网段配上去

[alamak76]

试了 ip2location.io 也是中国。

[boluo]

@yxmyxmyyy 用这个的 ipv6 去获取 warp 的 ipv4 ，指定地区就方便多了

[yxmyxmyyy]

@laiyibeimeishi 这玩意走的 v4 隧道，跟 v6 墙不墙有什么关系?要说还是 warp 的走 v6 更好用

[laiyibeimeishi]

@yxmyxmyyy #11 他 v4 走的海外又不过国内的墙

[yxmyxmyyy]

@laiyibeimeishi 海外走 v4 那你国内走什么?你不懂什么是 6in4 隧道吗?他都说是作为科学上网手段那肯定是国内连出去啊，不过墙是什么理解?

[laiyibeimeishi]

@yxmyxmyyy #13 你是瞎还是傻？ v6 隧道走的线路跟 v4 不一样，ipv4 被墙了通过 v6 科学上网照样可以通，你要是不懂你可以自己试试，在这瞎几把杠什么？

[yxmyxmyyy]

@laiyibeimeishi 第一，能说出 v6 墙低的可怜的确实挺 nt 的，你有什么证据能证明 v6 墙更低吗？第二 Tunnelbroker 就是通过 v4 获得的 v6 地址，所有数据都是通过 v4 线路，也就是通过 v4 线路过墙，跟 v6 有你吗的关系，不知道你在说什么走的线路不一样，不懂装懂给你懂完了😅不懂就去问 ai 问谷歌，都是免费问的的，不懂就别在这丢人现眼了

[yxmyxmyyy]

@laiyibeimeishi 既然你连 ai 都不会用那我帮你问问，希望你以后也不要这么无知了😅
在使用 Tunnelbroker 的 IPv6 隧道时，所有数据确实是通过 IPv4 网络进行传输的。具体来说，HE 的隧道使用的是 6in4 隧道协议，它通过在 IPv4 包中封装 IPv6 数据包来实现 IPv6 数据的传输。这意味着，数据从本地设备出发时是 IPv6 数据，但在传输过程中会被封装在 IPv4 包中，到达隧道出口服务器时才会解封并以 IPv6 的方式传输到目标。

因此，虽然用户能在本地网络上体验到 IPv6 的连接，实际上这些数据仍旧要依赖 IPv4 网络来传输。如果 IPv4 连接有延迟或丢包，隧道中的 IPv6 流量也会受到影响。

[boluo]

maxmind 里面昨天更新了，我想用 warp 通过 ipv6 获取对应地区的 ipv4 ，不知道 cf 的 ip 库多久能更新

[benbeu]

@yxmyxmyyy 只是 vps⇄HE 相互之间是通过 6in4 通过 ipv4 传输的。也就是 vps 的 ipv4 被墙了，国内通过 he 的 ipv6 一样能访问 vps ，他想说的应该是这个意思

[notgoda]

@boluo 你好 V 友 请问你这个流量传输是从 VPS → HE Tunnelbroker →warp →目标网站 ？ 分到的 He Tunnelbroker 的带宽有多大？

@LGA1150 V 友 你好 请问你这个流量传输是从 本地终端 → HE Tunnelbroker →目标网站 ？ 分到的 He Tunnelbroker 的带宽有多大？

@benbeu

[notgoda]

@Lentin 老哥我也在找，要是你先找到了 AT 给我一下 1🙏

[LGA1150]

@notgoda
> 分到的 He Tunnelbroker 的带宽有多大？

这个没有保证，带宽是所有人共享的

[notgoda]

@LGA1150 这个共享的带宽你使用中有没有遇到过瓶颈？就是上传或者下载慢到影响使用。
@LGA1150

[notgoda]

@boluo v 友你好, 我 vps 上已安装好 he tunnelbroker, 且查看路由表 ip -6 route show
显示所有 ipv6 流量已经被 he tunnelbroker 接管, 请问下一步要如何操作才能用让 warp 通过 ipv6 获取对应地区的 ipv4 ? 谢谢指点

[notgoda]

@LGA1150
@bobryjosin 请问两位 V 友, 在 he tunnelbroker 面板上点击 Assign /48, 申请一个 /48 网段后, 在 vps 上的网络配置文件中将原来的 address 2001:xxxx ::2/64 更新为/48 就可以拥有多个 ipv6 地址了吗?

[notgoda]

@benbeu
@LGA1150 两位 v 友 请问安装成功后通过 he 分配的 ipv6 为什么访问不了 vps? 用 nc 2001:xxx 22 测试提示 failed: Connection refused, 我 ipv4 ssh 登陆 vps 后 nc 用同样地址 nc 2001:xxx 22 测试端口是通的, 请问防火墙上要放行哪个地址呢?

[bobryjosin]

@notgoda 两个段都是用同一个网关，如果你用 ifupdown 来管理接口，可以把 vps 自己的 ipv6 网关去掉或者在接口下面添加 metric 9999 降低接口优先级，netplan 也是同样的操作。

[notgoda]

@bobryjosin 谢谢 ! 请教下为什么要在 vps 自己的 ipv6 接口添加 metric 9999 降低接口优先级? 我是用 netplan 管理, 是另外新建一个/etc/netplan/99-he-tunnel.yaml 文件 ,执行 sudo netplan apply 后路由表中可以看到新增了一条默认路由到这个 he tunnel,
default proto static metric 1024
nexthop via 2001:10:13:13::1 dev he-ipv6 weight 1
底下是我的 99-he-tunnel.yaml 文件内容: 求帮忙看看, 谢谢


network:
version: 2
tunnels:
he-ipv6:
mode: sit
remote: 143.x.46.xx
local: 33.70.89.235
addresses:
- "2001:10:13:13::2/64"
- "2001:10:13:13::3/64"
- "2001:10:13:13::4/64"
routes:
- to: default
via: "2001:10:13:13::1"

[notgoda]

@bobryjosin
@boluo
@LGA1150 各位 V 友 我已经在 warp 前套上 he.net Tunnelbroker, 得到的 warp ip 去 Maxmind 查到的数据显示还是 vps 原来的地区, 请问 cf 的 ip 库一般多久更新呢?

[c398425861]

@notgoda 有用吗，原来设的是中国，欧洲连的变成了美国

[c398425861]

真的可以，已经用上了

[lin559671]

挖個墳，怪不得我的 IP 地址一直識別成佛羅里達的 IP ，果然與帳號設置有關係

[programV2]

@lin559671
@c398425861 请问你们 ip 识别是多久更新呢? 是在哪个网站查看 ip 国家的? 我查到的数据显示还是 vps 原来的地区,

[c398425861]

@programV2 一周左右，不能用默认分配的那个 Client IPv6 Address,用 Routed /64 前缀改一下，ip 可以到 https://www.maxmind.com/en/geoip-web-services-demo 查询

[programV2]

@c398425861 感谢 V 友！ 请教默认分配的是 2001:10:13:13::2 ，用 routed /64 要怎么改呢？


network:
version: 2
tunnels:
he-ipv6:
mode: sit
remote: 1x.x.46.xx
local: xx.70.89.235
addresses:
- "2001:10:13:13::2/64"

routes:
- to: default
via: "2001:10:13:13::1"

[programV2]

@c398425861 然后 he 面板上看到 routed /64 是 2001:10:14:19::/64 ，这种情况 要怎么改呢？ 是直接在 vps 上 he tunnel 配置文件中把 client ipv6 address 替换为 routed /64 网段中的随便一个地址吗？
比如这个可以吗？ 2001:10:14:19::1/64

[c398425861]

@programV2 是的， ::1 结尾一搬是网关，改成 2001:10:14:19::2/64 看看

[programV2]

@c398425861 @c398425861 谢谢🙏，我测试了好几个地址都不行， 替换上去之后 he 的网卡正常启动但 ipv6 无法成功连接, ip -6 route show 显示 default 网关变成 vps eth0 网卡接口的 fe80:xxxx, 请问您方便贴一下您的 he-tunnel 配置文件吗？再次感谢。

@LGA1150 大佬能指点一下该如何排查是什么原因吗？

[c398425861]

@programV2 我没用配置文件，直接用了 ip 命令加的

modprobe ipv6
ip tunnel add he-ipv6 mode sit remote 66.220.18.42 local xx.xx.xx.xx ttl 255
ip link set he-ipv6 up
ip addr add 2001:x:x:xx::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
ip -f inet6 addr

[programV2]

@c398425861 感谢大佬! 请问您是把 2001:x:x:xx::2/64 替换为 routed /64 网段中的随便一个地址吗? ip 命令重启就会失效,您是怎么做持久化的?

[c398425861]

@programV2 是的，很少重启

[programV2]

@LGA1150 @c398425861 @bobryjosin 请问三位大佬 底下是 He tunnel 面板上显示的信息, Routed IPv6 Prefixes 下 的 /48 /64 这两个网段 网关地址要用多少呢？

ipv6 Tunnel Endpoints

Server IPv6 Address:
2001:aaa:23:151::1/64

Client IPv6 Address:
2001:aaa:23:151::2/64

Routed IPv6 Prefixes
Routed /64:
2001:aaa:24:158::/64
Routed /48:
2001:aaa:fc95::/48

[LGA1150]

@programV2 L3 虚拟隧道不需要配置网关地址

[c398425861]

@programV2 网关不需要改，默认就行了，只修改 Client IPv6 Address

[Lentin]

@notgoda #20 俄罗斯可以免广告，建议单独分流一下，不然 github 访问会出问题