# Wireguard et IPv6

**URL:** <https://www.debian-fr.org/t/wireguard-et-ipv6/86795>\
**Category:** Support Debian\
**Tags:** ipv6\
**Created:** [Juillet 14, 2022, 9:48 UTC](https://www.debian-fr.org/t/wireguard-et-ipv6/86795 "2022-07-14T09:48:02Z")\
**Posts on this page:** 1\
**Showing post:** 5

<div class="post-metadata">

**Author:** ![jul](https://www.debian-fr.org/user_avatar/www.debian-fr.org/jul/32/4088_2.png) [@jul](https://www.debian-fr.org/u/jul)\
**Post date:** [Juillet 14, 2022, 2:44 UTC](https://www.debian-fr.org/t/wireguard-et-ipv6/86795/5 "2022-07-14T14:44:48Z")

</div>

Bon tout fonctionne comme je veux avec cette conf :  
serveur :

```auto
Address = 192.168.123.1/24, fdac:ce55::1/64
ListenPort = 60000
PrivateKey = xxx 
    
[Peer]
# teljul
PublicKey = xxx
AllowedIPs = 192.168.123.2/32, fdac:ce55::2/128
PersistentkeepAlive = 60 

[Peer]
# tab
PublicKey = xxx
AllowedIPs = 192.168.123.3/32, fdac:ce55::3/128
PersistentkeepAlive = 60

```

client :

```auto
# phone_jul
Address = 192.168.123.2/24, fdac:ce55::2/64
PrivateKey = xxx
ListenPort = 60000
DNS = 192.168.123.1, fdac:ce55::1
       
[Peer]
# server
PublicKey = xxx
Endpoint = [ipv6_publique_du_serveur]:60000
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

```

règles ip6tables ajoutées (j’avais «&nbsp;oublié&nbsp;» la dernière…)

```ip6tables
ip6tables -A FORWARD -i wg0 -j ACCEPT
ip6tables -A FORWARD -o wg0 -j ACCEPT
ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

```

J’utilise visiblement des ULAs. D’après ce que j’ai compris, ce sont grossièrement les équivalents des adresse ip4 privées… Est-ce judicieux et cohérent ? bien incapable de le dire…

> [@PascalHambourg](#):
>
> Si tu veux attribuer une adresse du préfixe IPv6 de la box à un client VPN alors que ce préfixe et censé être utilisé sur le LAN de la box, le serveur doit faire du proxy-ND (équivalent du proxy ARP pour IPv4) pour cette adresse avec `ip neigh` .

J’obtiens bien une adresse du type «&nbsp;2a02:8428:80b7:ca01::/64&nbsp;» depuis mon smartphone et en 4g.

Par contre, j’ai bêtement copié/collé ces ULA depuis un site… On peut mettre ce qu’on veut tant que ça commence par fdxx ?

---

_[View the full topic](https://www.debian-fr.org/t/wireguard-et-ipv6/86795)._