Tailscaleを使って配信サービスへ自宅のIPでアクセスする

Posted at 2025-02-13

とあるネット配信サービスでは、1契約で2台まで同時視聴が可能ですが、同一のIPアドレスからの接続に限るという条件があります。
離れた2拠点からアクセスしても、VPN経由でアクセスすれば、この条件を満たせそうです。

2拠点は、インターネット常時接続をNATルータで接続しています。
拠点Aには視聴端末としてFire TV StickとWindows PC-Aがあり、拠点BではWindows PC-Bで視聴するというシナリオを考えます。

このシナリオでは、Tailscaleを使用して2拠点を安全なVPNネットワークで接続し、拠点Aと拠点Bの両方の視聴端末を同じIPアドレスを通じて接続できるようにする構成を作成します。
以下は、手順を段階的に説明したガイドです。

要件

Tailscaleのアカウント
必要な端末:
1. 拠点A:
  - Fire TV Stick（アプリのインストールは不要）
  - Windows PC-A（出口ノードとして使用）
2. 拠点B:
  - Windows PC-B
管理者権限が必要

公式サイト Tailscale よりアカウントを作成します。
GoogleアカウントやGitHubアカウントでのサインアップも可能です。

Windows PC-A（出口として使用）
1. Tailscale公式ダウンロードページからWindows用のクライアントをダウンロードしてインストール
2. インストール後、コマンドプロンプトを開き、以下を実行：
```
tailscale up
```
3. Fire TV StickはTailscaleを直接サポートしていないため、ローカルネットワーク内でWindows PC-Aを経由して配信サービスへアクセス

Windows PC-B（リモートから接続）
1. 同様にTailscaleをインストールしてログイン
2. tailscale up 実行後、Tailscaleネットワーク上で拠点AのWindows PC-Aに接続可能か確認

Tailscaleを利用して、拠点AのWindows PCを拠点B（リモート側）のトラフィック出口（ルーター代わり）として設定します。

「出口ノード」の有効化（拠点Aで設定）
- 拠点AのWindows PC-Aで管理者権限で以下のコマンドを実行：
```
tailscale up --advertise-exit-node
```
- これにより、PC-Aが「出口ノード」として機能
出口ノードの選択（拠点Bで設定）
- 拠点BのWindows PC-Bで以下のコマンドを実行：
```
tailscale up --exit-node=<出口ノードのIP>
```
- 出口ノードのIPアドレスは、Tailscaleダッシュボード上で確認可能
- これにより、PC-Bの通信が拠点A経由でインターネットに接続される

Fire TV Stickは同じローカルネットワーク内のWindows PC-Aを経由して通信するため、追加の設定は不要です。
ただし、うまく動作しない場合は以下を確認してください。

拠点AのFire TV Stickが配信サービスにアクセス可能か確認。
拠点BのPC-Bで、PC-Aを経由して拠点AのIPアドレスを使用していることを確認。
- WhatIsMyIPAddress でIPアドレスをチェックし、拠点AのIPになっているか確認