iOS12用のVPNサーバ
海外や公衆Wi-fi接続用でVPNが必要になったため、インストールの備忘を書いておきます。
やること
- SoftEther VPN（VPN Server, Linux ARM EABI 32bit）をmakeしてinstallする
- Tapの作成
- bridge-utilsをaptでインストールする
前提条件
有線LAN接続で行う。(eth0)
softetherインストール
以下より、ダウンロードリンクをコピーする。
http://www.softether-download.com/ja.aspx
- ソフトウェア:SoftEtherVPN(Freeware)
- コンポーネント:SoftEther VPN Server
- プラットフォーム:Linux
- CPU:ARM EABI(32bit)
ダウンロード
bash
$ cd /tmp
$ wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.30-9696-beta/softether-vpnserver-v4.30-9696-beta-2019.07.08-linux-arm_eabi-32bit.tar.gz
$ tar zxvf softether-vpnserver-v4.30-9696-beta-2019.07.08-linux-arm_eabi-32bit.tar.gz
make
bash
$ cd /tmp/vpnserver
$ make
$ sudo mv vpnserver /usr/local/
$ cd /usr/local/vpnserver
$ sudo chmod 600 *
$ sudo chmod 700 vpncmd
$ sudo chmod 700 vpnserver
自動起動設定
/etc/systemd/system/vpnserver.service
[Unit]
Description=SoftEther VPN Server
After=network.target network-online.target
[Service]
User=root
ExecStart=/usr/local/vpnserver/vpnserver.sh
ExecStop=/usr/local/vpnserver/vpnserver stop
Type=forking
RestartSec=3s
WorkingDirectory=/usr/local/vpnserver/
ExecStartPre=/sbin/ip link set dev eth0 promisc on
[Install]
WantedBy=multi-user.target
起動時にTapデバイスが、ブリッジされないため、Sleep用のスクリプトを作成
参考サイト：
https://www.unknownengineer.net/entry/2018/09/16/153738
/usr/local/vpnserver/vpnserver.sh
#!/bin/bash
/usr/local/vpnserver/vpnserver start
sleep 5
tap=$(/sbin/ifconfig -a| awk '$1 ~ /^tap/ {print $1}')
/sbin/brctl addif br0 $tap
自動起動有効化
$ sudo systemctl enable vpnserver.service
bridge-utilsのインストール
- ブリッジ用のユーティリティのインストール
sudo apt-get install -y bridge-utils
Tapデバイスの追加
Windowsにて、Softether管理ツールでVPN用の仮想ハブを追加
ローカルブリッジ設定で、Tapデバイスを新規作成
Tapデバイス名：softether
※tap_softetherでLinuxOS上で認識できます。
- ブリッジインターフェースのIP固定
/etc/dhcpcd.conf
denyinterfaces eth0
interface br0
static ip_address=xxx.xxx.xxx.xxx/xx
static routers=xxx.xxx.xxx.xxx
static domain_name_servers=xxx.xxx.xxx.xxx
- ブリッジ設定
/etc/network/interfaces
auto eth0
iface eth0 inet manual
auto br0
iface br0 inet manual
bridge_ports eth0 tap_softether
bridge_stp off
bridge_maxwait 10
以上、備忘でした。
SoftetherでのL2TPの設定等は、いろんなサイトに書いているため省略しています。