OpenWrt | Wireguard | Cloudflare WARP ile evinize bir IPv6 ağı ekleyin

Cloudflare Warp kayıt işlemi ve wireguard conf dosyası oluşturma

Yapılandırma dosyalarını edinmenin birçok yolu vardır. Ancak sizlere en basit şekilde anlatacağım. Cloudflare'da kişisel hesap oluşturarak yapabilirsiniz ancak bu yol biraz daha karışık bir durum ve bunun için Android Studio yüklemeniz gerekli. Hadi başlayalım...

En basit yöntemle config dosyasını almak için wgcf'yi kullanın.

Örnek olarak @ViRb3'ün wgcf aracı Github'ı burada bulabilirsiniz

Burada Windows'u örnek olarak alıyoruz. Farklı işletim sistemleri aynı şekilde çalışır.

Windows için uygun olan programı indirdikten sonra cmd açıyoruz.

Birinci aşamada ./wgcf register komutuyla kayıt işlemini yapıyoruz.

Daha sonra ikinci aşamada ise,

./wgcf generate komutuyla Wireguard konfigürasyon dosyasını oluşturmak için çalıştırmamız gerekiyor.

Tebrikler!!! Artık wgcf-profile.confadında bir yapılandırma dosyamız mevcut. Bunu notepad ile açıyoruz.

Şimdi gelelim OpenWrt yazılımı olan bir router yada modemde wireguard yapılandırmaya,

OpenWrt giriş yapıyoruz, System/Software bölümünden öncelikle luci-proto-wireguardve kmod-ipt-nat6paketlerini openwrt sistemine yüklüyoruz. Kurulum tamamlandıktan sonra OpenWrt'ı yeniden başlatın.

Wireguard'ı Yapılandırmaya başlıyoruz.

Network- Interfaces, Add new interface...Wireguard Ekle'ye tıklayın.

Adı girin, protokol seçimini yapın WireGuard VPN, veCreate interfacestıklayın.

Yeni oluşturulan dosyaya göre ve alanlarını wgcf-profile.confdosyasına göre doldurun ve IP kısmı için IPv6 ve IPv4 adreslerini yazınız. Dikkat! Burada sadece IPv6 adresini yazarsanız, normal IPv4 IP adresiniz değişmeyecektir.

Advanced sekmesinde, MTU ayarı 1280, Use custom DNS servers olarak 2606:4700:4700::1111, 2606:4700:4700::1001, 1.1.1.1, 1.0.0.1 dns adreslerini ekliyoruz.

Şimdi, Firewall SettingsSekmeye tıklayın , wangüvenlik duvarı grubuna ekleyin

PeersSekmeye tıklayın ,  Add peertıklayın ve yeni oluşturulan dosyayı wgcf-profile.confyapılandırma ayarlarınıza göre doldurun Public Keyve yalnızca IPv6 ağına erişmesi için izin verilen IP'leri ::/0 yazıyoruz. Dikkat! Burada IPv4 olan IP adresimiz içinde 0.0.0.0/0 eklemelisiniz.

Kaydet ve Uygula'yı tıklayın. Router/modemi yeniden başlatın. Ancak işimiz daha bitmedi!!!

Son olarak Firewall ve LAN ayarlarını yapıyoruz.

OpenWrt'ı arayüzünde Network, Interfacestıkla LAN, DHCP Serversekmeyi IPv6 Settingsaçıyoruz.

Yönlendirici Reklam Hizmetini server mode

DHCPv6 Hizmetine NDP disabled

-Proxy olarak ayarlayın Ayarları kaydetmek için Her zaman varsayılan yönlendiriciyi duyur seçeneğinidisabled

işaretleyin.

Otomatik adres yapılandırmasını ve yönlendirici keşfini etkinleştirmek için OpenWrt'a SSH'den sonra bu komutu çalıştırın. Burada kullandığım uygulama PuTTY ve komutlar,

Kod 
Yığını:
echo "net.ipv6.conf.default.accept_ra=2" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.accept_ra=2" >> /etc/sysctl.conf

Kod 
Yığını:
uci set network.globals.ula_prefix="$(uci get network.globals.ula_prefix | sed 's/^./d/')"
uci commit network
uci set dhcp.lan.ra_default='1'
uci commit dhcp
/etc/init.d/network restart

Tebrikler!!! Artık bu noktada Cloudflare Warp IPv4 ve IPv6 IP adreslerine bağlantı kurmuş olmalısınız. Testlerinizi ipleak.net yada test-ipv6.com adreslerinden yapabilirsiniz.

Anlatim icin tesekkurler, bu sistemle ipv6 kullanmanin avantaji nedir?

IPv6, IPv4'e göre şu iyileştirmeleri sunar:

• Paketleri parçalamadan daha verimli yönlendirme
•  Gecikmeye duyarlı paketleri ayırt eden Yerleşik Hizmet Kalitesi
• Adres alanını 32 bitten 128 bite çıkarmak için NAT'ın ortadan kaldırılması
• Yerleşik ağ katmanı güvenliği (IPsec)
• Daha kolay ağ yönetimi için durumsuz adres otomatik yapılandırması
• Daha az işlem yüküyle iyileştirilmiş başlık yapısı

Ayrıca bu yöntemle internetiniz daha güvenli bir hale gelmiş olur. Cloudflare Warp kullanarak internet saglayıcınızı bypass etmiş olursunuz. Bir nevi VPN gibi düşünelim. Özgürce bir internetin keyfini çıkarırsınız. Cihazınız ile internet arasındaki internet trafiğinin güvenli ve özel olmasını sağlarken, üçüncü tarafların trafiğinize erişmesini de önler. Ülkemizde cloudflare dns sunucuları Istanbul'da ve izmir'de bulunmaktadır. Yurtdışı dns çıkışlarında çok hızlı ve stabil bir şekilde çalışıyor.

Ücretsiz Github kullanmak istemezseniz, kişisel cloudflare hesabınızı açarak, Zero Trust bölümünden sadece kendinize ait özel bir ağ kimligi oluşturabilirsiniz. Ancak burada hesabına ait private ve public keyleri çıkartabilmek için android studio kullanmalısınız. Adb üzerinden hesabınıza ait bilgileri, xml olarak çıkarttıktan sonra wireguard profiliniz oluşturuyoruz. Ülkemizde çogu kişi bu uygulamayı ücret vererek kullanıyor ancak bu yöntemle tamamen ücretsiz ve tüm cihazlarınız güvenli bir şekilde internete bağlanmış olacaktır.

bu çalışma sonrasında ping olsun cihazların kullandığı küçük veri paketleri olsun gecikme yaşanır mı?

Ayrıca ağdaki pc ve raspery cihazlar ip4 mü alır ipv6 mı?

Ping ve hit rationuz artış olacaktır. OpenWrt, WAN olarak normal bir ipv4 ve /128 prefix'li ipv6 alacaktır. Ancak yerel ağdaki tüm cihazlarınız için OpenWrt'de DHCP serverda standart ipv4 ve /64 prefix'li ipv6 adresi verecektir. Bu yöntemi, 1 yıldan fazla kullanıyorum ve hız testlerinde, hız yarı yarıya düşmesine ragmen, dns çıkışlı kullanımlarda çok stabil ve güvenli özgür bir internet kullandığıma inanıyorum.