Как из /128 адреса ipv6 самому себе присвоить /64 или даже /48?

Question

[Quqas]

побочным эффектом подключения к wg vpn стал доступ к ipv6
провайдер не даёт ipv6 но даёт vpn сервак (не личный. бесплатный)

и то это побочно и недокументированно

вдобавок к Address = 10.2.0.3/32 в конфиге добавляешь , 2a07:b944::2:3/128 - и ipv6 начинает работать через vpn

при этом, nslookup Endpoint'a даёт адрес с концом на 0:39f::10
а подключившись через него другие сайты которые могут показывать "мой" ipv6 видят как с концом на :0:39f::14

отсюда хотелка -- в конфиге в Address = добавить какой нибудь "внешний" адрес - с целью воспользоваться наполную ipv6 -- а именно доступом "на себя" извне

не хватает лишь понимания формирования этих самых ipv6
как зная полный "внешний" ipv6 (который с концом на :0:39f::14) - придумать "виртуальный" но который тоже заведомо "подчиняется" :0:39f::14 ?

Answer 1

[rPman]

vpn - это личная локальная сеть, внутри личной локальной сети машинам можно выдавать какие угодно адреса (стандарт предлагает какие, что бы не было путанницы, но это только рекомедация), но для выхода в интернет с этими адресами, на шлюзе (в твоем случае это vpn сервер) должно быть прописано, вот эти адреса нужно маршрутизировать или nat-ить (это для локальных адресов подмена на адрес в интернете) по таким то правилам.

Если не доступны настройки маршрутизации vpn сервера, то сделать ничего нельзя.

Comments

[Quqas]

ну так в случае с wireguard и так и не так как пишешь

Address = это как бы "внутренние" и уже удивительно что могу менять

но действительно нету в принципе настройки например адреса шлюза для этих вот "внутренних" видать считается что раз /32 и /128 то и не надо...

но минимум для ip4 nat точно есть - неизвестно лишь кто? - шлюз то х.з. какой
и до кучи видим тут пример nat для ipv6 - которого якобы "не бывает" и тоже шлюз для ipv6 неизвестен

[rPman]

провайдер vpn должен поддерживать ipv6 что бы это заработало, прописать какие то ip адреса недостаточно