在CentOS上面利用Wgcf使用CF WARP作为出口
下载WGCF
首先需要通过WGCF来在服务器上面连接CF WARP作为出口。也可为没有IPv6的VPS添加IPv6。
下载wgcf文件：
1
2
3
4
5
mkdir wgcf
cd wgcf
wget -O wgcf https://github.com/ViRb3/wgcf/releases/download/v2.2.15/wgcf_2.2.15_linux_amd64
wget -O wgcf https://down.loukky.com/wgcf/wgcf_2.2.15_linux_amd64
chmod +x wgcf
TIP:如需要其他平台请自行通过github替换下载链接
初次使用需要注册用户并生成配置文件：
1
2
./wgcf register
./wgcf generate
TIP:如果提示
429的话就多试几次。
随后你就可以在程序目录中找到wgcf-account.toml和wgcf-profile.conf两个新生成的文件。
前者是你的WARP账户信息，如果你有WARP+账户可以替换成你自己的账户；后者就是WireGuard的配置文件了，下载到本地保存。
其中可以自己把engage.cloudflareclient.com解析成IP，对Endpoint修改成ipv4或者ipv6保存即可。
修改wgcf-profile.conf配置文件：
注意：WG连接后是内核层级的软件，会建立自己的虚拟网卡，且WARP客户端均为内网NAT地址，当双栈流量均被WG接管后我们就无法再从原有的IP连接到服务器了。因此在IPv4与IPv6之间我们必须做一个取舍，以防这样的情况发生。
修改配置文件就两种情况：
- 1.
wgcf-profile.conf中11行Endpoint修改为162.159.192.1:2408，删除掉第9行AllowedIPs = 0.0.0.0/0接管本地IPv4路由的配置 - 2.
wgcf-profile.conf中11行Endpoint修改为[2606:4700:d0::a29f:c001]:2408，删除掉第10行AllowedIPs = ::/0接管本地IPv6路由的配置
修改DNS建议同时添加上IPV4与IPV6的DNS，这里使用的Cloudflare的DNS。
1
2
For IPv4: 1.1.1.1 and 1.0.0.1
For IPv6: 2606:4700:4700::1111 and 2606:4700:4700::1001
同时记得如果需要cf warp的IPV6就删掉 AllowedIPs = 0.0.0.0/0，如果需要cf warp的ipv4就删掉 AllowedIPs = ::/0。 不要两个同时启用，不然会导致你vps原本的ip地址无法连接上去。
最后保存配置文件，修改文件名为wgcf.conf。
安装wireguard客户端。
centos7安装wireguard客户端：
1
2
3
sudo yum install epel-release elrepo-release
sudo yum install yum-plugin-elrepo
sudo yum install kmod-wireguard wireguard-tools
安装好以后需要重启VPS。更多命令可以参考官方网站
把刚刚修改好的配置文件wgcf.conf上传至/etc/wireguard，然后继续：
1
2
3
4
#加载内核模块
modprobe wireguard
#检查WG模块加载是否正常
lsmod | grep wireguard
最后开关隧道的命令为：
1
2
3
4
#开启隧道
sudo wg-quick up wgcf
#关闭隧道
sudo wg-quick down wgcf
启用守护进程：
1
sudo systemctl start wg-quick@wgcf
开机自动运行：
1
sudo systemctl enable wg-quick@wgcf
执行以下命令检查是否连通。同时也能看到正在使用的是 Cloudflare 的网络。
1
curl -6 ip.p3terx.com
如果VPS出口没有走ipv6的话，编辑/etc/gai.conf文件（没有的话就新建），修改为以下内容：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
label ::1/128 0
label ::/0 1
label fd01::/16 1
label 2002::/16 2
label ::/96 3
label ::ffff:0:0/96 4
label fec0::/10 5
label fc00::/7 6
label 2001:0::/32 7
precedence ::1/128 50
precedence ::/0 40
precedence fd01::/16 40
precedence 2002::/16 30
precedence ::/96 20
precedence ::ffff:0:0/96 10
解锁Netflix
Xray使用IPv6解锁Netflix。
在Xray配置文件中增加Outbount和routing配置。
v2-ui需要在前台面板设置里添加。
Outbount指定IPV6出口：
1
2
3
4
5
6
7
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv6"
},
"tag": "IP-V6"
},
routing路由NETFLIX数据到IPV6出口:
1
2
3
4
5
6
7
8
9
10
{
"type":"field",
"domain": [
"geosite:netflix"
],
"inboundTag": [
"all-in"
],
"outboundTag": "IP-V6"
},
本文参考