👾

Tailscale VPNルーターを GL.iNet でかんたん構築

2023/03/09に公開

VPN

ども、takiponeです。
Tailscaleは開発者向けのVPNサービスでMacやPC、サーバーなどにインストールしリモートアクセスに利用します。Tailscaleがインストールできない組み込みデバイスやホストへのリモートアクセスにはSite-to-Site VPNに近いSubnet Router機能があり、VPNルーターとなるホストを構成することも出来ます。

https://tailscale.com/kb/1019/subnets/

本ブログではTailscaleのVPNルーターを手軽に立ち上げられるGL.iNetのルーター製品と、Subnet Router機能でVPNルーターとして動作させる手順をご紹介します。

GL.iNetルーターのTailscale対応

GL.iNetは、OpenWRTを採用する多機能なルーター製品を販売する香港のメーカーです。ルーター製品の一部のモデルで、Tailscale対応機能がリリースされました。

現在はベータで、以下の機種が対応します(Amazon.co.jpでの価格の安い順に並べてみました)。

GL-MT2500 Brume 2(セキュリティゲートウェイプラ筐体) \9,999
GL-A1300 Slate Plus(トラベルWi-Fiルーター) \10,499
GL-MT2500A Brume 2(セキュリティゲートウェイメタル筐体) \11,999
GL-AX1800 Flint(ホームWi-Fiルーター) \13,000
GL-MT3000 Beryl AX(トラベルWi-Fiルーター) \13,999
GL-AXT1800 Slate AX(トラベルWi-Fiルーター) \17,900

GL.iNet製品が初めてという方には一番手頃なGL-MT2500 Brume 2が無難だと思いますが、各モデルが気になる方はhgot07さんのブログが参考になるかもしれません。

https://hgot07.hatenablog.com/

本ブログでは、GL-MT2500での設定例をご紹介します。

1. ファームウェアのアップグレード

GL-MT2500でTrailscaleをサポートするファームウェアバージョンは2023年3月時点でbeta buildの4.2.0 release2です。まずはファームウェアのダウンロードページから製品のモデル名とbetaを選択し、ファームウェアをダウンロードします。

ルーターのWeb管理画面のメニューから[システム]-[アップグレード]を選択、[ローカルアップグレード]タブを表示しダウンロードしたファイルをドラッグしてアップロードします。

しばらく待ちアップグレードが完了するとルーターが再起動し、新しいファームウェアで起動します。再度[システム]-[アップグレード]のページを表示するとバージョンが上がっていることが確認できます。

2. Tailscaleの構成

続いてTailscaleを有効化します。[アプリケーション]-[Tailscale]を選択してTailscaleの設定画面を開き、[有効にする Tailscale]のスイッチをオンにします。

セットアップが走り、しばらく待つと警告メッセージともに[The Device Bind Link]というリンクが表示されるのでクリックします。

Tailscaleにデバイスを追加するためのリンクが表示されるので、クリックするかURLをコピペしてWebブラウザで開きます。

Tailscaleの認証画面が表示されるのでログインします。

デバイス接続の確認画面が表示されるので、[Connect]をクリックし登録完了です。

先ほどのTailscale設定画面の表示が変わり、接続済みのメッセージが表示されます。

メニューの[アプリケーション]-[プラグイン]　(旧パッケージソフトウェア)でtailscaledでサーチするとインストールされているエージェントのバージョンが確認できます。最新とは言えませんが、そこそこ最近のものですね。OpenWRTソフトウェアリポジトリのバージョンよりもいくらか新しい印象です。

3. Subnet Routerの構成

ここまでの構成で他のTailscaleデバイスからGL.iNetルーターへのリモートアクセスができるようになっています。リモートアクセス先の別のホストにアクセスさせるVPNルーターとして動作するためには、Subnet Routerの構成が必要です。

今回使用しているGL-MT2500の場合は有線のWANポートとLANポートがあり、どちらでもSubnet Routerの設定が可能です。WANポートは既定でDHCPクライアントとしてIPアドレスを動的に取得する構成、LANポートはDHCPサーバーとしてIPアドレスを払い出す構成になっているので、既存のLANに参加させるのかルーター配下にホストを追加するのかネットワーク構成に合わせて有効化するポートを選択します。

設定はシンプルで、Tailscale設定メニューから以下の有効にしたいポートのスイッチをオンにします。

リモートアクセスWANを許可する
LANのリモートアクセスを許可する

Tailscale管理画面からGL.iNetルーターの画面を表示し、Subnetsが表示されることを確認します。

今回の環境ではWANのネットワークセグメントが192.168.4.0/24、LANが192.168.8.0/24です。
画面右上の[Machine settings]-[Edit route settings...]をクリックしルート設定画面を表示します。

リモートアクセスさせたいネットワークセグメントのスイッチをオンにします。

これでSubnet Routerの構成は完了です。Tailscaleデバイスからオンにしたセグメントのホストにリモートアクセスできるようになりました。

ちなみに、今回はGL-MT2500なので有線ポートしか選択肢がありませんでしたが、Wi-Fiルーターの機種であれば動作モードを切り替えてWi-Fiのデバイスにいろいろな形でリモートアクセスを構成することができますし、LTEドングルをセットすればさらにその幅が広がります。SORACOM Gate D2Dの組み合わせなど面白そうですね。

https://soracom.jp/services/gate/

まとめ

TailscaleのVPNルーターを手軽に立ち上げられるGL.iNetのルーター製品と、GL-MT2500でSubnet Router機能を設定する手順をご紹介しました。Tailscaleで便利なVPN体験を楽しみましょう。