#はじめに
初投稿です。
softetherを使用した拠点間接続をトラベルルータで実現できたらいいなと思い、
何とか動作まで持って行けたので備忘録ですがまとめます。
読みづらかったら、すみません。

#1.環境、使用機器、ネットワーク図
VPN Server側
　OS:Windows Server
　Softether VPN Serverをインストール、セットアップ済み

VPN Bridge側
　GL iNet GL-AR750　（購入の初期状態からいろいろといじっています。後述します）
　https://docs.gl-inet.com/jp/3/setup/travel_ac_router/first-time_setup/
　amazonで購入当時5200円ぐらいでした。

　iPhone(テザリングのため使用)

GL-AR750の設定のため、設定用WindowsPCに
　VPN Server管理ツール　
　Teraterm　SSH用
をインストールしています。

####ネットワーク図

#2.GL-AR750のセットアップ
サーバ側はネットで豊富な資料があるので、そちらを参考に・・・
VPN Azure中継サービスを利用します。

GL-AR750のLAN側に有線LANで接続しセットアップしました。
なお、セットアップはweb管理画面やらVPN Bridge管理ツールやらSSHやら行ったり来たりしました。
（スマートなやり方があったら教えて欲しいです・・・）

###事前にfirmwareのダウンロードをしておく
GL-AR750は、OpenvpnやWireGuardなどいろいろとパッケージが入っていて面白そうです。
ただ、NANDの容量が限られており何も考えずSoftetherパッケージをインストールしようとすると
容量不足とのメッセージが出ました。

ひとまず、自己責任で新たにファームウェアを入れて最小パッケージ状態にしてみようと思います。
OpenwrtのGL-AR750(https://openwrt.org/toh/gl.inet/gl-ar750)
上記サイトからファームウェアをダウンロードしておきます
記事作成時点では下記リンクが最新のようです。
http://downloads.openwrt.org/releases/19.07.3/targets/ar71xx/generic/openwrt-19.07.3-ar71xx-generic-gl-ar750-squashfs-sysupgrade.bin

（GL-AR750は以下GLとします）
###GLのweb管理画面にアクセス
GLは工場出荷状態だと192.168.8.1のようです。
ブラウザより当該IPを入力し、管理画面にアクセスします。
パスワードも設定します。

####ファームウェアの変更
※この作業以降、下記のわかりやすい画面が見えなくなります。
公式ファームウェアを入れ直しても、この画面が出なくなりました。。。よく分かりません。

ログイン後、「その他の設定」から「Advance」画面へ

Systemタブ　-> Backup/Flash Firmwareを選択する
　ページ下のFlash new firmware imageのところで、先ほどダウンロードしたファームウェアを選択する
　　Keep settingsのチェックを外す（設定は引き継がないほうがよさそうです）

　しばらくするとファームウェアウェアのアップデートが終了します。

※アップデート終了後、GLのIPが192.168.1.1に変更になっている（と思う）ので、アクセス時に間違えないようにする

web管理画面にアクセス、パスワードを再設定した後、時刻など設定していきます。

####時刻設定
Systemタブ -> sysytem
　LocalTime、Timezoneを設定しておく

####ネットワーク設定
#####テザリング先を登録
　Networkタブ　-> Wireless
　BSSIDは空欄
　Replace wireless configuration チェック
　テザリング先のiPhoneを登録
　advance setting
　Contry Code　JP

#####IPアドレス設定
　br-lan 固定IP設定にする(以後このIPが管理画面のIPとなる)
　VPN後にブリッジしたネットワークに所属することを考慮したIPアドレスにしておく
　DHCPは不要なので無効にする
　※eth1.1にはIPアドレスを設定しない
　

ここで一旦Web管理画面を抜けます

###SSHにてGLにアクセスする

####softether vpn bridgeをインストールする
コマンドに以下入力
opkg update
opkg install softethervpn5-bridge

インストール後、vpncmdのcheckを実施してみる。すべてPassでインストール成功かと思います。

※以下は不要かも
vi /etc/init.d/softethervpnbridge
START=90 を97に変更

###VPN Bridge管理ツール
設定PCのServer(Bridge)管理ツールからGLのbr-lanに設定したIPアドレスへ接続します。
接続先、ローカルブリッジ先などの設定と
ローカルブリッジ先は「新しいtapデバイスとのブリッジ接続」を選択し、新しいtapデバイス名入力し作成します
tapデバイスを作成する理由はlinux固有の問題を解決するためです。

※参考例としてbr0としています
GLのインターフェースにはtap_br0というインターフェースができていると思います。

web管理画面へ行き、startup -> softethervpnbridge をstopをします。
VPN Bridgeの管理ツールで設定した内容を反映させるためのおまじないです。
※これをやらないとGLを再起動した際にVPN Bridgeの設定が初期化されてしまい、
パッケージインストール直後のような設定になっていました。

startを押して、VPN Bridge管理ツールから再度接続し、
設定が反映（接続先やローカルブリッジがtapされているか）されているか確認します。

###TAPデバイスをブリッジへ追加する
web管理画面に行きます。
Networkタブ -> interfaces
br-lanのEditボタンを押す
Physical Settingsにtap-br0を追加する

###その他　VPNの状態確認
GLの5GのLEDを使用しないため、VPNの状態確認に使用しました。
systemタブ　-> LED Configration
WLAN5GのEditを押し、以下のように設定しました。
VPNがリンクすると5G動作確認ランプがチカチカしました。

#3.スループット
スループットに関してです。
iPhone自体の速度について（Speedtestアプリによる測定です）
　ダウンロードが28Mbps程度、アップロードが6Mbps程度

Sever側は
　ダウンロード500Mbps、アップロード500Mbps程度

GLにてvpncmdからtrafficclientを実行し、Server間とのスループット測定してみました。

Network Traffic Speed Test Tool

という結果でした。

###雑記
みんなすごいなぁ、記事なんて書ける気がしないなぁなんて思っていました。
ただ今回GL-AR750とsoftetherを使用したVPNルータの資料があまり探せなったので
構築にチャレンジしつつ、記事もあげてみようと思い立った次第です。