[Raspberry Pi] PiVPN
Raspberry Pi に SoftEther を使った VPN を構築しようとしてうまくいかなかった。
Raspberry Pi で SoftEther（失敗） – with a Christian Wife
https://wacw.cf/2017/05/18/softether-with-raspberry-pi/
さらに、Mac に VPN Activator を使った VPN もうまくいかなかった。
[Mac] VPN Activator（失敗） – with a Christian Wife
https://wacw.cf/2017/05/19/mac-vpn-activator/
次に挑戦したのが PiVPN を使った方法である（環境は Raspberry Pi Zero の Raspbian）。これは Raspberry Pi に簡単に OpenVPN を導入できるツールである。
私の利用する楽天ブロードバンドでは固定 IP アドレスを付与されないので、下準備としてパブリック DNS を取得する必要がある。そのため、No-IP を利用することにした。
（１）No-IP へ登録する。
Remote Access with Dynamic DNS – 100% DNS Uptime – No-IP
https://www.noip.com/remote-access
（２）ルーターのポートフォワードの設定をする。私の所有するルーターの NetGenesis GigaLink1000 の場合、http://192.168.0.1/ へアクセスし、「WAN ポートの設定＞IP マスカレードテーブル設定」をクリック。
（３）以下の４つの登録リストが並んでいてよく分からないけど、おそらくルーターで使用中の LAN ポートの番号と対応していると勝手に予想する。私は LAN ポート１を使っているので、「PPPoE ポート１（セッション１） 登録リスト」だと思う。
PPPoE ポート１（セッション１） 登録リスト
PPPoE ポート２（セッション２） 登録リスト
PPPoE ポート３（セッション３） 登録リスト
PPPoE ポート４（セッション４） 登録リスト
（４）「PPPoE ポート１（セッション１） 登録リスト」の編集ボタンを押す。OpenVPN では UDP 1194 のポートを使うので以下のように入力し追加する。「設定の更新」でルーターを再起動。
プロトコル：UDP
変換 IP アドレス：Raspberry Pi の IP アドレス（あらかじめ固定しておく）
先頭ポート番号：1194
終了ポート番号：1194
参考：
よくある質問 | OpenVPN.JP
https://www.openvpn.jp/faq/
（５）No-IP のサイトからダウンロードできる Dynamic DNS Update Client (DUC) をダウンロード、インストールする。No-IP のアカウントでログイン。このアプリによって動的に変化する IP アドレスとパブリック DNS が紐付けされる。私は常時起動している Mac Mini にインストールした。
（６）PiVPN のインストールは、具体的には以下のサイトに従った。実際の手順とサイトの説明で少し違う部分があるが、このサイトが一番詳しく、分かりやすいと思う。
Raspberry Piで安く手軽に自宅用VPNサーバーを作る方法 – WPJ
https://www.webprofessional.jp/setting-up-a-home-vpn-using-your-raspberry-pi/
（７）私は VPN クライアントとして iPad を使うので、iPad に OpenVPN アプリをインストールする。
（８）OpenVPN アプリからの接続は以下のページを参考にする。PiVPN のインストールが終わると生成される .ovpn ファイルを iPad へ転送。OpenVPN アプリで開く。PK Password（Private Key Password）に PiVPN でクライアントを作成時のパスワードを入力。
iPhoneやiPad (iOS) でOpenVPNを使ってみよう！ | OpenVPN.JP
https://www.openvpn.jp/document/ios-openvpn/
これで Connection のトグルをオンにすると、VPN にアクセスできるはずが・・・接続できず。一応は VPN に繋がるけれど、例えばウェブページを見たりできないのだ。
そこで試しに Raspberry Pi に以下のコマンドでデバッグを実行。
$ pivpn -d
すると何か問題があると出てきた。修正するかと聞かれたので yes を選ぶ。
その後再び VPN の接続に挑戦してみたら、うまくいった！
ただ、やはりあまり速度は出ない。実用的な利用は難しいのかも。
参考：
（NAS設定編3）No-IPとダイナミックDNSの設定: 優柔不断流の買物道
http://kaimonodou.yuujuu.net/article/175583917.html
NO-IP ダイナミックドメイン登録方法
https://www.akakagemaru.info/port/noip.html
DDNSの無料サービスでオススメな３つの「ieServer」「mydns」「No-IP」の特徴と利用手順をまとめてみた
http://viral-community.com/other-it/ddns-praise-service-2065/
Recent Posts
Archives