タイトルの通りです。本当に自分の備忘録としての記事なので、内容が雑ですがもし参考になれば。
機材
TP-Link ER605 V2をAmazonで購入。
OpenWRTのインストールに対応している。インストールマニュアルはここを参照
上記のインストール手段が確立される経緯が、以下のフォーラムに載っている
ちなみに上記のインストールマニュアルの4.Backup your MTD partitionsに載っているスクリプトは、ちょっと動かなかったので改造した。具体的にはSSHの暗号方式がたぶんバージョン上がった時にエラーになる。そういう時は、スクリプト内のsshコマンドを、
ssh
↓
ssh -o KexAlgorithms=diffie-hellman-group14-sha1に書き換えればいい
参考サイト
おすすめスイッチングハブ
最近は安価な2.5GbEハブが登場している。
聞いたことない名前の中華メーカーだが、中身はほぼ「RTL8373-CG + RTL8224-CG」そのままな様子。似たような構成の中華ハブが大量に出てきてるので、多分中身はほぼ同じ。中華メーカーとは言ってもRealtekのチップを組み込んでるだけなので、Realtek品質ということで安心できそう。
参考記事
OpenWRTでV6プラス(MAP-E)
私はSo-netを契約していて、V6プラスオプションをつければ、V6プラスと従来のPPPoEの両方が使えるようになる。PPPoEはxxxxxxxxxx@xxx.so-net.ne.jpとパスワードの組み合わせ。
便利な設定スクリプトを作ってる人がいるので、それでV6プラス設定は完了できる
下記のコードで便利スクリプトをインストールできる
mkdir -p /etc/config-software; wget --no-check-certificate -O /etc/config-software/ttyd.sh https://raw.githubusercontent.com/site-u2023/config-software/main/ttyd.sh; sh /etc/config-software/ttyd.shconfsoftで実行。「V6プラス・IPv6オプション自動設定（ニチバン対策含む）」を流れに沿って実行する。
ニチバン対策ってなに？と思ったが、どうやら、普通にV6プラス設定をすると、ある特定のサイトだけ表示できないという問題があるらしい。で、問題が起きる具体的なサイトの一つが「ニチバンのホームページhttps://www.nichiban.co.jp/」らしい。それゆえニチバン問題と呼ばれていて、その対策がニチバン対策。どうやって対策してるのかはよくわからぬ。下記ページのスクリプトを読めば何をやってるかはわかりそう。
OpenWRTでPPPoE
上記までで、MAP-E設定は完了している。なのでインターネットアクセスは普通にできる。ここから、PPPoEのインターフェイスの設定をしていく。
インターフェイスの新規作成をし、プロトコルをPPPoEとして作成する。物理インターフェイスとのバインドは、普通にWANのインターフェイス。通常はeth0。下記ページが参考になる。
特に、上記のファイヤーウォール設定が重要。PPPoE用の新たなファイヤーウォール・ゾーンを作る。私の場合はこんな感じになった
ファイヤーウォール設定は以下。（Network→Firewall）
ちなみに、それぞれのインターフェイスにはメトリックを設定できるので好きに設定したらいい。通常、MAP-Eを優先するので小さい数字を入れる。
どちらのインターフェイスを使うか制御する
ここからは、どちらのインターフェイスが使われるかの制御の設定をします。
OpenWRTにSSHアクセスし、
vi /etc/iproute2/rt_tablesルートテーブルを追加する（名前はPPPoEにしたが、なんでもいい）
200 PPPoEそのうえで、
vi /etc/config/networkに、下記のようなルーティング設定を追加する。
config rule
option src '192.168.100.10/32'
option lookup 'PPPoE'
config rule
option dest '157.65.27.7/32'
option lookup 'PPPoE'上記の一つ目のルールは、192.168.100.10からのインターネットアクセスは、PPPoE経由にするという設定。このマシンにVPNサーバーを置いているので。2つ目のルールは、特定のサイトにアクセスするときはPPPoE経由にするという設定。ちなみにここに書いてあるIPは、IPアドレス確認サイトのもの↓。
こんな感じで、グローバルV4アドレスが必要なサーバなどを動かしているIPを設定したり、たとえば5chに書き込むときなど、V6プラスの共用V4アドレスで書き込みたくない場合は、5chのIPを加えたりなど、いろいろ制御可能。
なお、ルールについてはコマンドラインで書く必要はなく、LuCIのGUIで書くことができる。（Network→Routing→IPv4 Rules）
最後に、LuCIで PPPoEのインタフェースで下記を設定する。
[Advanced Settings]Use gateway metric （MAP-Eのものより大きい数字）
Override IPv4 routing table：PPPoE (200)
これで、ルールに沿うものだけPPPoEを経由させられる。
参考になったサイトは以下
OpenWRTでポート開放
外部公開するサーバがある場合は、ポート開放もしないといけない。
Network→Firewall→Port Forwardsで設定できる。
基本的に、PPPoEインターフェイスを経由して外部公開していることを想定しているので、Source（Incoming）はPPPoEのファイヤーウォールゾーン。Destinationはlanとなる。
その他参考サイト
コメント
調べもので検索中見つけました
便利ソフトお使い頂き大変ありがとうございます
正常動作しているようで安心しました
何かリクエストございましたら、ご遠慮なくコメント下さいませ
便利スクリプトの作者様からコメントいただけるとは光栄です。
スクリプトの中身や理屈は全然理解できてないにも関わらず、簡単操作で設定できてしまいとても助かりました。
ありがとうございます。
とても助かりました！
MAP-EとPPPoEの併用できました。
ありがとうございます。