
【知識ゼロからの】ネットワーク環境を見直す - VPNルーター導入
以前から個人サーバーを運用していく中で、外部からのアクセスも考慮してVPNを入れたりしていましたが、設定が結構面倒だなと思っていました。
そんな中で、ネットワークトラブルもあり、ネットワーク環境を見直すことにしました。
これまでの構成と問題点
これまでのネットワーク構成は、以下の記事にあるとおりでした。
ただ、この構成には、問題があることも認識しておりましたが、特に問題もなく、使用できていました。まあ、表面化していなかったというのが、正確な表現かもしれません。

何が潜在していた問題かというと、「2重NAT」問題が隠れていました。
しかも、ルーター1にどうしても対処できない問題があったのです。
対処できない問題とは
対処できない問題が発覚したのは、インターネット回線のIPアドレスが変更された時に発生しました。このルーター1は、ソフトバンクのルーターであり、このルーターに設定されているIPアドレスが固定されており、実際のIPアドレスと相違が発生しました。
何が起きるかというと、外部からサーバーにアクセスできないのです。
正確にいうと、DNSでは、新しいIPアドレスを認識していますが、このルーターは、古いIPアドレスを認識しているので、外部からの接続ができなくなります。ちなみにローカル環境では、異なるIPアドレスなので、問題なく接続できるのです。
外部から接続できないのは、大きな問題で、Group Officeでスケジュール管理を行っていますので、外出先でスケジュール確認ができないという問題に直面しました。
VPNルーターの導入
設定を変更してみたり、手持ちの機器構成変更を検討したりしてみましたが、どれも現状の使い勝手から落ちることがわかったことと、外部からの接続に不安を残す状況でした。(セキュリティ面が大きなウエイト)
こうなると、ソフトバンクルーターに替わるルーターを探して、入替しようという考えに至りました。
少なくとも、現状動作が確保できるものが最低条件になります。
・ Webアクセスができる >> Group Office用
・ SMBサーバーにVPNアクセスができる >> VPNポート設定
可能であれば、VPNルーターが良いなと思っていました。
導入の決め手
こうしてVPNルーターを中心に探すことになるのですが、正直言って、個人向けというより、法人向けといった方が良い機器なので、お値段高い。。
やはり、しっかりしたメーカーのものは、お高いです。正直なところ、型落ち品等も探しましたが、ある程度、長く使用したいので、素直に手が出ませんでした。
可能であれば、サポートが長めに期待できるものが良いなと思いましたので、更に探すことになります。そんな中でこれは良いのではというルーターに出会うことになります。それは、
Ubiquiti Cloud Gateway Ultra です。
何に一番惹かれたのかというと、VPNルーターとして使用できることと、現在、VPNで使用しているWireGuardに対応しているという点です。
それと、中華ルーターでない点になります。
もちろん、今一つな点もあります。WANが最大2.5Gbps、スループットが1Gbpsという点です。ただ、自分が使用している回線は、これで十分なので、あまり気にならない点でもありました。(スペックは、↓)
もっと高速を望んでいるのであれば、↓が選択肢かもしれません。
上位機種は、ストレージ選択もでき、ファイルサーバーとしても使用することが可能ですが、私の環境では不要でしたので、この選択になりました。
設定を行う
設定は、慣れるまで戸惑いますが、わかりやすいGUIなので、慣れるまでそう時間は、かからないと思います。

一番良かったのは、VPN設定が楽なこと。VPNルーターって、ここまで楽なんだというのを実感しました。今まで、サーバーとクライアントの設定で四苦八苦していましたが、ここでVPN設定すると、クライアント用confファイルを作成してくれるので、VPN設定は、格段に楽になりました。
その他、サーバーポート設定も望んだ設定を行うことができ、むしろ、ポート開放設定も整理できました。設定画面がわかりやすく、助かりました。
ただ、多機能すぎて、全てを理解するには、少々、勉強が必要かなと。
変更後の使い勝手
使い勝手という点で見てみると、そうそうルーター設定をいじることもなく、初期に設定したもので、今まで通りに外部からスケジュール確認を行えます。より安定した感じがするのは、気のせいかもしれません。
一番良かったと思える点は、VPN運用がすごく安定したということです。
以前からWireGuardによるVPN運用をしていたのですが、実は、結構、不安定で、繋がったり、繋がらなかったりとSMBサーバーをうまく活用できない状況でした。
VPN制御がサーバーからルーターに移行したので、VPN接続が不安定になることもなくなりました。これは、予想以上に良い収穫でした。外出先でできることが増え、外出先用にファイルを用意したりといった雑作業がなくなりました。
ただ、残念な点は、自分がこのルーターの機能を使い切れていない事です。