kawataso僕の自宅のルータはVyattaを使っていて、PPTPのVPNサーバもやってくれる便利なやつなんだけど、リモートからのアクセスVPNならともかく、別々のネットワークに置いてあるノードを同一サブネットで通信させたいときに、わざわざ自宅のルータを経由するのはいけてないなあ、と前から思っていたので、さくらのVPSにVyattaをおいてみることにしました。Vyattaが何か、というのはググってみてください。自宅のBBルータとして使うにはあまりに勿体無いくらいの多機能なルータ用Linuxディストリビューションです。BBルータとして使うにも設定が簡単なので、PCや仮想環境のリソースが余っていれば、使ってみればいいんじゃないかな。そのVyattaの機能の一つとしてVPNサーバがあります。IPsec+L2TPやOpenVPNでSite-to-Siteでつないだり、PPTPでアクセスVPNを提供したりできます。自宅に設置してあるルータなので僕の利用方法は概ねアクセスVPNだったのですが、当然VPNで接続していれば、複数の場所のノードが同一サブネットで通信できるわけで、アクセスVPNのクライアント同士の通信を手軽に提供できるので、実は最近はそういうクライアント間のバイパス目的でVPNを利用することが増えてきました。なると、別に自宅のマシンにアクセスしたいわけでもないのに、自宅のルータを経由してトラフィックを流しているということになります。僕の自宅はごく一般的な毎日のトラフィックがあまりに多いと規制します、と宣言しているISPを利用していますから、できるだけ、不要な通信はしたくないわけです。(実際には規制に引っかかるような量の通信をすることはないのですが)じゃあ、どこか他に制限されない中継サーバがあればいいわけで、そこで登場するのがさくらののVPSです。通信帯域の制限はoutが100Mbpsという上限がありますが、転送量制限はありません。僕の自宅よりも圧倒的に回線品質もいいですし。最近のさくらのVPSは大阪のDCに収容されているようですが、たまたま初期に契約した東京のVPSが余っている(わけではないけどどうせFreeBSDのCURRENTをビルドするだけに使っていた)のでここにVyattaをインストールしてみることにしました。(さくらのバックボーンとか対外接続を考えたら僕が使うVPNのトラフィックなんて大阪のDC経由だって何も問題はないと思うけど)まずは標準のCentOSを再インストール。virtのインストールCDのISOイメージをwgetしておきましょう。カスタムOSにないLinuxのインストール方法はここを参考にしました。後述する以外で作業の上で違うことをしているとすれば、最初からVNCで作業をしていることくらい。/etc/fstabを編集してswapを利用しないようにします。最終行の記述を削除なりコメントアウトすればOK。パーティションのタイプを変更します。(Linux):wこんな感じでswapだった領域をLinuxのパーティションに変更する。Kernelが古い情報をつかんだままだよ!って警告がでたらここでまた再起動。あとネットワークの情報をメモっておく。/etc/sysconfig/network-scripts/ifcfg-eth0と/etc/resolv.confの中身があればOK。(僕はresolv.confの中身をメモるの忘れたので今は8.8.8.8をとりあえず利用しています。)元swap領域を使えるようにフォーマットしてマウント、あとISOイメージもマウントする。./hddhda3からVyattaのインストーラを起動できるようにgrubの設定をする。/live/initrd.imgvmlinuzとinitrc.imgはlive/にあるのでそれを指定するけど、kernelのパラメータはisolinux/のlive.cfgを参考に。appendのinitrd以外のパラメータをkernelの後ろにくっつければOK。これで再起動すればgrubのメニューにVyattaInstallが現れるので選択して起動する。シェルが起動したらinstall-systemコマンドを実行してVyattaのインストール開始。いつもならEnter連打で済ませるところだけど、今回いつもと違うのはCDから起動しているのではなくてHDDから起動しているということ。HDDの中身を消去してVyattaをインストールというわけにはいかない。具体的にはパーティションの処理をAutoではなくてSkipにして、そのあとリストに表示されるsda2にVyattaをインストールする。それ以外はいつも通り。grubまでインストールが完了したらここで再起動。おめでとうございます、Vyattaのインストールが完了しました。あとはさっきメモっておいたネットワーク設定を反映して、通信が出来ることを確認。ここから先はVyatta自体の設定なので、インストール作業としてはここまで。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。