ага, потом заметил

Ну статикой тоже не очень принято маршруты писать

Если у тебя сервер\роутер со старическим IP то почему нет?

Настраиваю Wireguard на VPS для предоставления IPv6. На VPS поднят 6in4 туннель до Hurricane Electric's на ubuntu через netplan. Получил /48, но до конца понимания перенаправления в туннель нет. Подключённые клиенты - маршрутизатор и смартфон получают IPv6, но маршрута на выход нет.

ping -6 mirror.cyberbits.eu
PING mirror.cyberbits.eu(2001:bc8:2a01:100::42 (2001:bc8:2a01:100::42)) 56 data bytes
From fd11:11:11:0:162e:5eff:fe57:878c (fd11:11:11:0:162e:5eff:fe57:878c) icmp_seq=1 Destination unreachable: No route

Настраивал wg по этой инструкции
https://overclockers.ru/blog/Indigo81/show/30877/wireguard-openwrt-unbound-divnyj-novyj-mir-vpn

Есть подозрение что нужно что-то указать в /etc/sysctl.conf

или правила ip6tables

Прошу помощи

ip -6 r s ?

Стоп. Как это from fd11:....? Это не публичный адрес же

$ ip -6 r s
::1 dev lo proto kernel metric 256 pref medium
2001:470:1faa:bbdd::/64 dev tun6in4 proto kernel metric 256 pref medium
fd11:11:11::/64 dev wg0 proto kernel metric 256 pref medium
fd11:11:11:ffff::1 dev wg0 metric 1024 pref medium
fe80::/64 dev ens3 proto kernel metric 256 pref medium
fe80::/64 dev tun6in4 proto kernel metric 256 pref medium
default via 2001:470:1faa:bbdd::1 dev tun6in4 proto static metric 1024 pref medium

[Interface]
Address = 192.168.0.1/16
Address = fd11:11:11::1/48
Я так понимаю здесь и нужно указать маршрутизирумую сеть /48 выданную HE?)

и из этой подсетки клиентам так же указать адреса?

Я так подумал это что-то типа nat 1:1

Только вот где тогда объявляется маршрут для /48

Зависит от конфигурации. Туннель заканчивается на этой машине или на роутере?

Можно по подробней или переформулировать?)

Туннель с одной стороны - сервер HE, а на другой стороне что?

HE -> VPS -> Smartphone