ローカル環境を整理した

きっかけ#

自宅のネットワーク機器周りが散らかっていたのを重い腰を上げて配線や配置を整えたついでに
自宅サーバーのホスティング周りがlxcやらなんやらで混沌としていてネットワーク周りが面倒くさかったので整えた。

イメージ図#

Local Network

HGW#

DHCPを無効にした

Gateway#

Checkpoint V-80にOpenwrtをインストールした。
以下のプルリクエストがマージされてtagが打たれるまでは必要なパッケージを絞った自ビルドのイメージを焼いて使用。

mvebu: add support for Check Point V-80 and V-81 by musashino205 · Pull Request #16904 · openwrt/openwrt

This PR is a successor of #15722 and contains the following changes: improvements of sysupgrade enabling CMDLINE_PARTITION and emmc feature on mvebu/cortexa72 adding support for V-80 and V-81

github.com

Adguard Homeを使用するためにデフォルトのDNSサーバーのポートを54に変更。
lanインターフェースのDHCP Server Adveanced SettingsからDHCP-Optionsに6,<br-lan address>を定義(はlanインターフェースのアドレスに合わせて入力)。
これをしないとbr-lanに接続している機器がdnsサーバーを見つけられない。
AdguardのDNS設定からプライベートリバースDNSサーバーに127.0.0.1:54を登録して有効化。

お好みでWireguardを突っ込んで経由させたりした。

Wifi#

途中調子が悪かったりしてセットアップに苦戦した。
スイッチを[“Manual”,“AP”]にしてAPとして使用。

Server#

ホストしたいサービスを雑にdockgeで管理して運用。今回は割愛。

Proxy Server#

以下の役割を持つ

ホストしているサービスにドメインを踏んでアクセスするための振り分け#

1については、Gatewayのdnsサーバーで特定のドメインに対するアクセス先を上書きしてローカルネットワーク接続時はローカルを参照するようにしている。
(ローカル外の時は同一のドメインを踏んだときにCloudflare Tunneling経由でアクセスできるようになっている)
このときにローカル内の有線接続の機器同士が2.5Gbpsでリンクするように配線をした。
nginxのコンフィグは特に変わったものでもないので割愛。

証明書を取得するためのCertbot#

.config/cloudflare.iniにcloudflareのTokenを入力。

1
dns_cloudflare_api_token=<token>

以下のコマンドを使用

1
sudo snap install --classic certbot
2
sudo ln -s /snap/bin/certbot /usr/bin/certbot
3
sudo snap set certbot trust-plugin-with-root=ok
4
sudo snap install certbot-dns-cloudflare
5
sudo certbot certonly \
6
  --dns-cloudflare \
7
  --dns-cloudflare-credentials .config/cloudflare.ini \
8
  --dns-cloudflare-propagation-seconds 60 \
9
  --server https://acme-v02.api.letsencrypt.org/directory \
10
  -d domain \
11
  -d *.domain \
12
  -m main@address \
13
  -n --agree-tos

Cloudflaredを使ったポート開放をしないサービス公開#

1
wget https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
2
sudo dpkg -i cloudflared-linux-amd64.deb
3

4
sudo cloudflared login
5
cloudflared tunnel create private
6
sudo mv /root/.cloudflared/ /etc/cloudflared

Cloudflaredで公開するサービスを設定する
sudo vim /etc/cloudflared/config.yml

1
tunnel:  <Tunnel-UUID>
2
credentials-file: /etc/cloudflared/ <Tunnel-UUID>.json
3

4
ingress:
5
 - hostname: a.domain.com
6
   service: http://192.168.1.3:9999
7
 - service: http_status:404

公開するサービスを増やすには- service: http_status:404より上にhostnameとserviceを追加すれば良い。

DNSの設定をする

1
sudo cloudflared tunnel route dns private a.domain.com

Cloudflaredを動かす

1
sudo cloudflared service install
2
sudo systemctl enable cloudflared
3
sudo systemctl start cloudflared

外出時にローカルを触るためのTailscaleクライアントの常駐#

適当にしたので叩いたコマンドだけ…

1
sudo tailscale set --advertise-exit-node --advertise-routes=192.168.1.0/24 --accept-dns=false
2
sudo tailscale up

感想#

前はサーバー上にlxcコンテナで動かしたubuntuでnextcloudやらリバースプロキシを動かしてルーティングしていたのでよくわからんことになってたのが整理できてよかった。
~~当時の自分は何考えてたんだろうくらいの感想~~

なねさんメモ