概要
自宅の回線が共有になっており、サーバーが公開できない状態になっていました
(共有回線のため大本のルーター設定をこちらでできない)
さくらVPSを利用し、自宅サーバーとVPNしポートフォワードすることで任意のポートを公開できるようにしてみました
今回は、とりあえずポート80を公開しapacheのデフォルトページをさくらVPSのグローバルIPにアクセスしたら表示できるようしてみます
利用環境
■さくらVPS
・OS ubuntu
・512Mプラン
■自宅
・OS proxmox
・CPU 5700g
・メモリ 32GB
・VM ubuntu
・VM設定(割り当て)
└メモリ16GB
CPU6コア
手順
さくらVPSをレンタルする
基本ポートフォワードするぐらいなので、512MBのプランで契約しました
パケットフィルターを設定する
デフォルトですと、ポート22がすべてになっているので
自宅のグローバルIPだけに変更しておきます
そのほどHTTPでアクセスし、動作確認もするのでこの段階でポート80もあけておきます
(こちらも念のため、自宅のグローバルIPだけ許可しました。)
さくらVPSの初期設定をする
SSHでVPSにログインし、下記コマンドを実行する
sudo apt update
sudo apt upgrade
sudo reboot
これで最新バージョンにアップデートが完了します
最後のrebootを実行すると、VPSが再起動するのでSSHで再接続してください
いきなり接続がきれるので、初めての人はびっくりするかもしれませんが安心してください
WireGuardをインストールする(さくらVPS)
下記コマンドを実行する
sudo apt install wireguard
VPN接続に利用する秘密鍵を作成する
wg genkyey | sudo tee /etc/wireguard/vps.key
公開鍵を作成する
sudo cat /etc/wireguard/vps.key | wg pubkey | sudo tee /etc/wireguard/vpsPublic.key
作成したキーはchmodを使い600にしておくといいかと思います
しなくても動きますが、セキュリティを考えると上記にしたほうが無難です
自宅サーバーの設定をしていく
基本的には、さくらVPSと同じコマンドを入力していきます
下記内容を順番に入力してください
sudo apt update
sudo apt upgrade
sudo reboot
sudo apt install wireguard
wg genkyey | sudo tee /etc/wireguard/jitaku.key
sudo cat /etc/wireguard/jitaku.key | wg pubkey | sudo tee /etc/wireguard/jitakuPublic.key
これでさくらVPSと自宅サーバーにwireguardのキー作成まで終わりました
wg0.confの設定をしていく
さくらVPS、自宅サーバーそれぞれに設定していきます
両方ともファイルの場所は下記になり、vimあたりのコマンドで新規作成してください
/etc/wireguard/wg0.conf
さくらVPS側の設定
[Interface]
PrivateKey = 作成したさくらVPSの秘密鍵
Address = 172.16.0.1 (サーバーのインターフェイスに割り当てるIPアドレス)
ListenPort = 51820
[Peer]
PublicKey = 作成した自宅サーバーの公開鍵
AllowedIPs = 172.16.0.2/32 (クライアントに割り当てたIPアドレス)
自宅PC側の設定
[Interface]
PrivateKey = 自宅サーバーの秘密鍵
Address = 172.16.0.2 (クライアントのIPアドレス)
[Peer]
PublicKey = さくらVPSの公開鍵
EndPoint = さくらVPSのグローバルIPアドレス:51820
AllowedIPs = 172.16.0.0/24 (WireGuardを経由して通信する先のIPアドレス)
ポートフォワードの設定をする
さくらVPS側で下記コマンドを実行する
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 172.16.0.2:80
sudo iptables -t nat -A POSTROUTING -p tcp -d 172.16.0.2 --dport 80 -j SNAT --to-source 172.16.0.1
# 外部インターフェース（例：ens3）にマスカレードを適用
sudo iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
外部インターフェースについては、ip aのコマンドで外部に向かっているものを指定してください
wireGuardの起動
さくらVPSで下記コマンドを実行してください
sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0
その後自宅サーバーで下記をコマンドを実行してください
sudo wg-quick up wg0
疎通確認をする
念のためさくらVPSと自宅サーバーからそれぞれpingをうってみてください
成功すると応答が返ってきます
自宅サーバーにapacheをインストールする
下記コマンドを実行してください
sudo apt install apache2
sudo systemctl start apache2
これで自宅サーバーにapacheのインストールと、起動が完了します
最終確認
成功すると、さくらVPSのグローバルIPにアクセスすると自宅サーバーにインストールされているapacheのページが開きます。
まとめ
ずっとAWS側ばかり触ってきましたが、linuxの設定を本格的にやってみました。
この方法ならRTX1200などのVPNルーターも不要ですし、環境の用意はしやすいのかなと思います。
今回はapacheでしたが、ゲームサーバーでも公開してみようと思います。