NURO光の自宅ネットワークにiPhoneをVPN接続してWOLでPCをスリープ復帰させてファイルを参照する

タイトルの通り、やりたいことは「NURO光の自宅ネットワークにiPhoneをVPN接続してWOLでPCをスリープ復帰させてファイルを参照する」である。(←長い)

VPNに関しては VPN(Virtual Private Network) を参照のこと。

具体的には、下記のことを実現する。

• 自宅ネットワーク内の Linux PC はSMB(Samba)のファイルサーバであり、普段はスリープに入っている
• 自宅ネットワーク内に DD-WRT化したルータを使用し、VPN(OpenVPN)サーバ を立てる
• iPhoneを自宅ネットワークにVPN接続する
• WOL(Wake-On-LAN)で Linux PC をスリープ復帰させる
• iPhoneから Linux PC 内のファイルを参照する

※自宅ネットワーク内外でiPhoneからファイルを参照する用途であれば、DropBoxとかiCloudとかGoogleDriveとかのクラウドを利用してファイル共有すれば？という意見はあると思われる。 ここでは、個人情報等、クラウドには置きたくないファイルを自宅ネットワーク内に置くことを想定している。

• DD-WRTとiPhone5sでVPNの構築（OpenVPN） (チョコボール室井の報告書)

間違いなく上記のページが最も参考になった。

この情報が無かったらOpenVPN環境構築はまず無理だったろうと思う。

なお、上記ページでは、WindowsにOpenVPNをインストールし、easy-rsa を使用して認証局(CA)の設置を行っているが、私は、他のページを参考に、vpnux PKI Manager を使用して行った。

また、上記ページでは、tls-auth鍵 を使用しているが、私は使用していない。

• LANのサブネットは 192.168.1.0
• WANへのゲートウェイとなるHGW
  • WAN側のIPアドレスは XXX.XXX.XXX.XXX、これを DynamicDNS で登録したホスト名に紐づける
  • LAN側のIPアドレスは 192.168.1.1
• OpenVPNサーバとなる ルータはブリッジ相当で使用し、DHCPサーバ、無線LAN等はOFFし、スイッチングハブとOpenVPNサーバの役割のみで使用する
  • VPNには関係しないので無線LANはONでもよい
  • 仮にこのルータが機能しなくなってもLANの運用に影響しないのがよいと考えた
• OpenVPNは、「ルータモード」(tun)と「ブリッジモード」(tap)があるが、「ルータモード」(tun) を使用する
  • iPhoneはtapに対応していないとのこと
• OpenVPNでは UDP でなく TCP を使用する
  • UDPだと失敗するとのこと
• OpenVPNサーバとなる ルータの IPアドレスは 192.168.1.100 (固定)
• ファイルサーバとなる Linux PC の IPアドレスは 192.168.1.101 (固定)
• VPNのサブネットは 10.8.0.0
• VPN(10.8.0.0)からLAN(192.168.1.0)へは IPマスカレードを使用して接続する
  • iPhone(例えば 10.8.0.2) から Linux PC(192.168.1.101)へはサブネットが異なるので通常、直接アクセスできないが、IPマスカレードにてこれを可能にする

• DD-WRT を参照
• ルータにDD-WRTのファームウェアを適用する
  • → DD-WRTへのファームウェア書き換え 参照
• DD-WRTをブリッジ相当の設定にする
  • → DD-WRT ブリッジ設定 参照

• ダイナミックDNS 参照
• DynamicDNSのサービスを利用してWAN側のIPアドレスに対応するホスト名を設定しておく

次に、下記の通りサーバ側のVPN環境を構築する。

• DD-WRTでOpenVPNの設定をする
  • → DD-WRT OpenVPN の設定 参照

なお、上記の設定の中で IPマスカレードの設定をしている

• NATとIPマスカレード

次に、下記の通りクライアント側のVPN接続環境を構築する。

• iPhone に OpenVPN Connect (OpenVPN クライアントアプリ)をインストールする
  • https://itunes.apple.com/jp/app/openvpn-connect/id590379981?mt=8
• OpenVPNクライアント用設定ファイル(.ovpn)を作成する
  • 改行コードに気を付ける (Unixの改行コードにする)
    • → OpenVPN クライアント用 .ovpn ファイルの作成 参照
• OpenVPNクライアント用設定ファイル(.ovpn)を iTunes 経由でiPhoneに転送する
• iPhone の OpenVPN Connect から設定ファイルをインポートする
  • → OpenVPN .ovpn ファイルをiPhoneへ転送 参照
• VPNに接続可能になる

なお、iPhoneからLinux PCへのsmbアクセスはFileExplorer というアプリが使える。

• https://itunes.apple.com/jp/app/fileexplorer-file-manager-for-computer-and-nas/id510282524?mt=8