V6プラス環境で、ラズパイでPPPoE接続

V6プラス環境では、IPoEで割り振られるIPv4アドレスは、契約者に割り振られた部分的なポート番号しか使えません。
サーバを公開したくなったので、全てのポートが使えるIPv4アドレスが欲しくなりました。

なのでHGWの下に配置したラズパイでPPPoE接続をします。

(この記事では、ラズパイの内部「以外」のサーバ公開まではしていません。この記事の手順だけで、ラズパイで立てているサーバは公開できます。)

NTTから貸与されているHGW (PR-500KI)とRaspberry Piを使います。
HGWでIPoE接続で IPv6とIPv4を使います。
その配下にRaspberry Piを置き、HGW越しに IPv4 PPPoE接続をします。

こうすればラズパイに、全ポートが使えるIPv4アドレスが割り振られます。


%3CmxGraphModel%3E%3Croot%3E%3CmxCell%20id%3D%220%22%2F%3E%3CmxCell%20id%3D%221%22%20parent%3D%220%22%2F%3E%3CmxCell%20id%3D%222%22%20value%3D%22%26lt%3Bspan%20style%3D%26quot%3Bfont-size%3A%2027px%26quot%3B%26gt%3BRaspberry%20Pi%26lt%3Bbr%26gt%3B%26lt%3B%2Fspan%26gt%3B%22%20style%3D%22text%3Bhtml%3D1%3Bresizable%3D0%3Bpoints%3D%5B%5D%3Bautosize%3D1%3Balign%3Dleft%3BverticalAlign%3Dtop%3BspacingTop%3D-4%3B%22%20vertex%3D%221%22%20parent%3D%221%22%3E%3CmxGeometry%20x%3D%22864.5%22%20y%3D%22532.5%22%20width%3D%22170%22%20height%3D%2220%22%20as%3D%22geometry%22%2F%3E%3C%2FmxCell%3E%3C%2Froot%3E%3C%2FmxGraphModel%3E

HGW ( PR-500KI )の設定

設定画面(http://192.168.1.1)にアクセスし、PPPoEブリッジが有効なことを確かめます。デフォルトでは有効です。

Raspberry Piの設定

まずPPPoE関連のパッケージをインストールします

sudo apt-get install pppoe pppoeconf

/etc/ppp/peers/dsl-provider ,
/etc/network/interfaces ,
/etc/ppp/*-secrets
の3つのファイルをバックアップしておきましょう。PPPoEの設定をすると書き換えられます。

次のコマンドでPPPoEの設定を開始します。
私は全部「ハイ」を選びました。ISPからもらったPPPoE接続用のIDとパスワードを入力しましょう。

pppoeconf

設定できたら、PPPoEでちゃんと接続できたか調べてみましょう。IPアドレスが割り振られていたら成功です。

ip addr show ppp0

自分がやったときはここまでの手順でも外からだと通信できなくて、ルーティングテーブルをいじくったりしました（このページの最後にコメントアウトされています)
けど、デフォルト設定のままでも放っておいたらできたので、あとは何もしなくても使えるようです。

ここまでの設定で、ラズパイ上のサーバは公開できます。
ラズパイがインターネットに直接晒されるので、セキュリティ関係はしっかりやっといてください。

以下は例です。この例ではどんな通信もファイアウォールによりチェックされることになりますが、PPPoEを使った通信だけを対象としても良いと思います。

sudo apt-get install ufw      #ufwというソフトウェアファイアウォールをインストール
sudo ufw status               #ufwの状況を見る
sudo ufw enable               #ufwを起動時に有効化するように設定
sudo ufw deny                 #デフォルトのルールをdenyにする(許可するものだけ追加していくスタイルになる)

sudo ufw allow 80             #ポート80を許可
sudo ufw limit 22             #ポート22を制限付き(一定時間内に同じ送信元からアクセスしてきたらそいつを遮断)で許可

sudo ufw status verbose       #どういうルールになっているか確認する