型落ちのRaspberry Pi 3に、Tailscaleで自宅VPNの入り口を任せた

出番を失っていたRaspberry Pi 3

数年前に購入したRaspberry Pi 3が、しばらく引き出しの中で眠っていた。当時は電子工作の入門用に買ったものの、これといった用途が定まらないまま置きっぱなしになっていたマシンだ。今回、このRaspberry Pi 3にTailscaleを入れて、自宅のネットワークに外からアクセスするためのVPNサーバーとして働かせることにした。

なぜ今さらVPNだったのか

外出先から自宅の機器を触りたい場面自体は、以前から時々あった。ただ、そのたびに「わざわざVPNサーバーを構築するほどでもないか」と後回しにしてきたというのが正直なところだ。ルーターの設定をいじって特定のポートだけ外部に開放するという方法も検討したことはあったが、開けたポートがそのまま攻撃の入り口にもなり得るという話を聞くたびに、腰が引けてしまっていた。今回Tailscaleというサービスの存在を知ったことが、この長年の後回しを解消するきっかけになった。

Tailscaleを選んだ理由

Tailscaleは、WireGuardという技術をベースに、デバイス同士を仮想的な専用ネットワークでつなぐサービスだ。従来型のVPNサーバーを自分で立てる場合、ルーターのポートを外部に開放し、証明書や認証まわりを自前で管理する必要があったはずだが、Tailscaleはそのあたりの面倒な設定の多くを肩代わりしてくれる。Raspberry Pi 3にTailscaleのクライアントを入れ、自宅ネットワークへの出入り口として動かす設定をすることで、外出先のスマホやノートPCから、自宅のLAN内にあるほかの機器へアクセスできるようにした。ポートを外部に開けずに済むという構成そのものが、以前感じていた腰の引け方を解消してくれた部分は大きい。

「サーバーを持つ」ことへのハードルの低さ

以前であれば、「自宅にVPNサーバーを構築する」と聞くと、ネットワークの知識がある人だけの作業という印象があった。実際に手を動かしてみると、Raspberry Pi 3程度の非力なマシンでも、常時起動しておくだけで十分に役目を果たしてくれるという手応えがあった。性能面で不安がないと言い切れるほど検証できているわけではないが、少なくとも自分の使い方の範囲では、動作が重いと感じる場面には今のところ出会っていない。

実は最初はNASを使う案もあった

構成を考え始めた当初は、すでに自宅で動かしているNASにTailscaleを載せてしまう案も頭にあった。ただ、NASは写真や書類のバックアップという本来の役目があり、そこにネットワークの出入り口という役割まで背負わせると、何かトラブルが起きたときに切り分けがしづらくなりそうだという懸念があった。役割ごとにマシンを分けておいたほうが、後から振り返ったときに原因を追いやすいだろうという判断で、結局は眠っていたRaspberry Pi 3を単独で使うことにした。

常時起動という前提の心強さ

Raspberry Piは消費電力が小さく、つけっぱなしにしていても電気代をそこまで気にせずに済むのが利点だ。メインで使っているPCやNASを経由する構成も考えたが、それらは再起動やメンテナンスのタイミングが読みづらい。その点、用途をVPNの窓口に絞ったRaspberry Pi 3を一台専任で置いておくほうが、常時オンラインであることへの信頼感を持てるように感じている。

設定でつまずいた小さな場面

構築の過程がすべて順調だったわけではない。Tailscaleのアカウント認証をRaspberry Pi側で通す段階で、一度セッションが切れてやり直しになったり、自宅のルーター側の設定によっては想定通りに通信が通らない場面があったりと、細かいつまずきはいくつかあった。ただ、そのどれもがドキュメントを読み直したり少し設定を見直したりすれば解決する程度のもので、詰まって諦めたくなるような壁にはならなかった。

それでも残る不安要素

もちろん、これで万事解決というわけではない。Tailscale自体のアカウントが何らかの理由で使えなくなった場合や、Raspberry Pi本体が故障した場合にどう復旧するかは、正直まだ具体的な手順を固め切れていない。せっかく作った「外からの入り口」も、その入り口自体が単一障害点になってしまっては本末転倒なので、バックアップの構成やもしものときの代替手段は、今後の運用の中で少しずつ詰めていきたいと思っている課題として残っている。

小さな安心を積み重ねる

外出先から自宅のネットワークにつながるという状態を手に入れたことで、旅行中や出張中でも自宅の機器の様子を確認できる安心感が増えた。今回の構築で使ったのは、以前は用途未定のまま眠っていたRaspberry Pi 3一台だけで、新しく機材を買い足したわけではない。手元にあるものの役割を見直すだけでも、暮らしの中の小さな不安を減らせるのだと、あらためて感じている。