Cloudflareではうまく動いていなかったため修正しました
手持ちデバイスを全て連携させたい！
- ラップトップ (NixOS)
- デスクトップ (NixOS)
- スマホ1 (Android)
- スマホ2 (iOS)
- タブレット (Android)
以上が私の使用しているデバイスですが、
「デバイス間でファイルを送るのに毎回 Discordや Google Drive を経由させるのはもう嫌だ！」
「Apple みたく全部同期してくれ！」
そんな日頃の夢をようやく叶えました。
KDE Connect
まずは KDE Connect です。主に Linux-スマホ間の連携のためのソフトで、
- Linux 版
- Android 版
- iOS 版
があります。iOS ではかなり機能が制限されてしまいますが、
- 再生中のメディアの操作やボリューム操作
- 通知の同期
- クリップボードの同期
- 画像やその他ファイルの送受信
- マウスポインタの送信
- その他様々な機能
などをローカルネットワーク経由で行えます。Linux-Android 間だけでなく、Linux-Linux 間や Android-Android 間でも使えます。
ただし、このままではデバイスを同じWi-Fiに繋げている時しか使えません。しかも、大学の学内 LAN では UDP Broadcast がブロックされている他、IP アドレスもすぐ変わるため、まともに使えません。この制限を克服するため、全デバイスを同じ VPN に接続する必要があります。
Tailscale
無料枠の広すぎる VPN サービスです。超簡単にプライベートネットワークを構築・接続できます。
全デバイスを Tailscale に接続し、振られたIP アドレスを接続先として KDE Connect で入力するだけです。これでどのデバイスがどこにいても同期することができます。
ポートをグローバルに開放しなくてもsshできたり、Taildrop というファイルのシェア機能もあり、Tailscale だけでも結構便利です。
DNS Filtering
さて、デバイス間連携は既にできたのですが、個人的に発生した問題があります。それは、
「VPN を Cloudflare Zero Trust からTailscale に変えた結果、DNS フィルタリングが効かなくなった」
ことです。Android 版 Chrome は拡張で広告ブロッカーを入れることができないため、これはかなり致命的です。
ちなみに Cloudflare Zero Trust はCloudflare でドメインを買っていると使えるサービスで、私は広告ブロックのための VPN として利用していました。(Zero Trust のVPNは、 Tailscale とは異なり、Tunnel を通さないとお互いのデバイスにアクセスできないため、KDE Connect と併用することはできません。)
色々と調べた結果、Tailscale の Public Name Server として Zero Trust を指定できれば良いのではないかという結論に至り、Zero Trust → Gateway → DNS Location から DNS サーバーのIPv6アドレスをTailscale の DNS → Public Name Server に指定し、Override Local DNS にチェックをつけたところ、正しく広告をブロックできるようになりました。めでたい
追記: どうやらCloudflaeの方はDoHでないとDefault Locatoinが機能しないようで、結局NextDNSのDNSサーバーをネームサーバーに設定しました.Cloudflare、かゆいところに手が届かないがち...
まとめ
- KDE ConnectとTailscaleで手持ちのデバイスを全部連携できた
- 地味にネックだった広告ブロッカーとTailscaleの併用がうまく行った
それではみなさん快適なLinuxライフをお楽しみください！