みなさんルーターは未知な技術で作られていると思っている方いると思います。なのでルーターの仕組み？を開設しつつiptablesで作ろうと思います。
環境
- Ubuntu 24.04
必要なもの
今回私はラズパイで作ろうと思っているので、以下の機材を用意してください。
- ラズパイ
- USB - LAN(要するにUSBからLANに変換するもの大体二千円弱で売っています)
- 気力
- スイッチングハブ
依存関係をインストール
sudo apt install iptables-persistent
netplanの設定
networks:
eth0: # グローバルなネットワークに接続している方のNIC
dhcp4: true # DHCPで今回は自動的に割り当ててもらうようにしたが、固定にしてもよい
eth1: # ローカル側(スイッチングハブにつなげている方)
dhcp4: false
addresses:
- 172.16.70.254/24
これの後反映しましょう
sudo netplan apply
Iptablesの設定(マスカレード)
sudo iptables -t nat -A POSTROUTING -s 172.16.70.0/24 -o eth0 -j MASQUERADE
eth0の部分ですが、グローバルなネットワークに接続しているNICを指定してください。
iptablesの永続化
再起動が起きた際に今の編集データが消えるので保存しましょう
sudo iptables-save | sudo tee /etc/iptables/rules.v4
カーネルパラメータで転送を有効にする
デフォルトではipv4のフォワーディングが無効になっているので有効にしてあげてください。
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
このコマンドを実行するだけで反映できます。
ルーターの完成と早速利用する！
スイッチングハブに手持ちの端末のLANを接続させてください。
次に以下のように設定してください。
IPアドレス: 172.16.70.1/24
サブネットマスク(任意): 255.255.255.0
デフォルトゲートウェイ: 172.16.70.254
もしも、、、
github.comなどにアクセスができなかった場合、MTU値が最適ではない可能性があります。なのでTCP MSSクランプという技術を用いて解決させてください。
sudo iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
最後に
結構簡易的なルーターだと思います。これを発展させる形でDHCPサーバを建てたり、ファイアーウォールを有効にしたりポートフォワードを有効することで本物のルーターに近くなります。
ではまたさようならー