tailscale

自宅サーバ上に構築したサービスに対して、自宅外からhttpsでアクセスする方法を3つ紹介します。 前提として、以下のネットワーク構成図で示す①～③の経路について説明します。いずれも自宅サーバのNextcloudへのアクセスを例にしていますが、おそらくどんなサービスでも応用可能です。 ネットワーク構成図 ① Cloudflare Tunnel Cloudflareが提供する「Cloudflare Tunnel」というサービスを利用します。Cloudflare Tunnelは、自宅サーバのようなプライベートネットワークと、Cloudflareのグローバルネットワークを接続して、Cloudflare…

はじめに 自宅サーバ上のNextcloudに自宅外からアクセスするため、クラウド上にリバースプロキシサーバ（以下、リバプロサーバ）を構築して、Tailscale、Caddy、MyDNSを組み合わせてhttpsで接続できるように設定します。 はじめに リバプロサーバの構築 OCIサーバのデプロイ MyDNSの登録 Tailscale、Caddyのインストール 自宅サーバの設定 Tailscaleのインストール Nextcloudの設定変更 Nextcloudへの接続確認 以下のネットワーク構成図だと②の方法です。 ネットワーク構成図 先日書いた以下の記事でも似たような方法（上図③）を紹介しました…

はじめに 自宅サーバ上のNextcloudに自宅外からアクセスするため、TailscaleとCaddyを使用して、Tailscaleクライアントからhttpsで接続できるように設定します。 はじめに Tailscaleのインストール Caddyのインストール Nextcloudの設定変更 Nextcloudへの接続確認 以下のネットワーク構成図だと③の方法です。 ネットワーク構成図 ①と②の方法については以下の記事を参照ください。 text.yusukesakai.com text.yusukesakai.com 前提として、以下の環境で作業します。 自宅サーバ： Ubuntu 22.04 N…

前回の続きです。 接続状況を把握する tailscale statusコマンドで接続状況を把握。 Windowsでもコマンドラインから使えます。 >tailscale status 100.64.xxx.xxx pc03 username@ windows active; offers exit node; relay "tok", tx 192355640 rx 5935112 relay "tok"という表示。 tailscale.com Tailscale will either connect your nodes directly or via a DERP relay. tails…

結論 MTU の値を変更する。 Tailscale 特有の問題というわけではなく、VPN での問題です。 具体例 インターフェイスは eth0 でほぼ確定だと思いますが、もし異なる場合は適宜変更してください。 $ sudo ip link set eth0 mtu 1500 参考 blog.jicoman.info qiita.com

結論 CentOS 7 内で $ sudo setenforce 0 を実行してから SSH する。 $ sudo setenforce 0 参考 github.com

超簡単まとめ Tailscale + mosh カフェなど出先から簡単に自宅PCにアクセスできる やりたいこと 家の外から家のリモートPCにssh接続 IP固定しない 無料 実現する際に抱えていた問題 MacBookPro(Late2016)じゃまともに開発(実行)できない 普段の開発環境をそのまま使いたい マンションのネットワークで簡単に外部ネットワークからsshできない 外部からのsshが遅い ネットワーク何もわからん Tailscaleで簡単グローバルssh Tailscaleは無料で使えるVPNサービスです。 会員登録もGoogleアカウントで済むため、お手軽に使えます。 しかも様々な…

8時間睡眠 パンを焼く 25分ラン みらいと数学 ランチ みらいの数学 ぜんざい サウナ Wireguardに向き合う 夕食 Wireguardに向き合う 8時間睡眠 睡眠記録。8時間寝たので、スッキリした印象。 パンを焼く 起きて、昨日仕込んでおいたパンを焼く。久しぶりに焼いた。 25分ラン パンを焼いている間に25分ラン。たっぷり汗をかいて、気持ちが良い。 ランニングコースではフェスの仕込みをやっていた。 みらいと数学 三角比の相互関係（sin、cosとの関係）を一緒にやった。 ランチ ランチはキツネそば。 みらいはキツネだけでなく、お餅を２つ入れていた。 みらいの数学 みらいの数学の問題…

読んだ "Increasing QUIC and UDP throughput over Tailscale" CPU が省電力モードに入ってしまうことで、ルーティング性能が大幅に悪化するというのは驚きだった。あと、"Head-of-line blocking" という用語を知った。

本日はUnity枠です。 〇RenderStreamingとは？ RenderStreamingはUnityが提供するクラウドレンダリングを実現するパッケージです。 WebRTCの技術を用いてネットワークを経由してリモートで処理を実行できるのが特徴です。 通常HDRPプロジェクトはハイエンドデバイスのみがサポートされていますが、RenderStreamingを用いることで例えばスマートフォーンなどでもHDRPのアプリケーションを実行可能です。 前回はサンプルを動かしました。 今回はスマホARを実行します。 〇環境 ・Unity2022.3.5f1 (HDRP) ・Windows 11PC ・M…

本日はUnityの小ネタ枠です。 UnityのInspectorビューでスライダーを使って数値を入力する方法です。 Inspectorでスライダー操作を使って値を入力する Inspectorでフィールドの値をスライダーで入力したい場合はRange属性を利用します。 [SerializeField, Range(0.0f, 2.0f)] private float TailScale = 1.0f; docs.unity3d.com サンプルクリプト スライダー操作でintまたはfloat変数の値を入力する以下のサンプルスクリプトを作成しました。 ・SliderTest.cs using Uni…

Tailscaleとは TailscaleとはWireguardというVPN技術をベースにつくられたメッシュ型のVPNサービスです。 参考URL 100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watch Hamachiに似ていますね。公式サイトもHamachiの置き換えについて言及があります。 Tailscale: A modern replacement for Hamachi · Tailscale 個人的には2014年ごろHamachiを使っていたことがあります。ええ、上記の記事にあるようにゲームのため…

自宅サーバに突然接続できなくなるという事象を解決したときの備忘メモです。 事象 自宅サーバ（Ubuntu）ではNextcloudやAdGuard Homeなどを動かしていて、TailscaleやCloudflare Tunnelを経由して自宅のネットワーク外から接続していますが、たまに繋がらなくなることがありました。 この事象が起きるとすべての通信が接続不可になり、サーバを再起動するまで解消されません。そのうえ契機は不明で、１週間に１回程度は起きるという状態でした。 調査 さすがに対応が面倒になってきて調べたところ、/var/log/syslog上でDNSなどのエラーが大量に発生する（おそらく…

本日はWindows枠です 〇Tailscaleを使用してVPN環境する TailscaleのTailnetというサービスを使用することで簡単にVPN環境を構築できます。 Tailscaleは100台まで無料で使用することができます。 ①Tailscaleのサイトへアクセスしログインを行います。 login.tailscale.com アカウントはMSアカウントのほかにGoogleアカウント、GitHubアカウントなど一般的な認証アカウントが使用可能です。 ②TailscaleのクライアントアプリケーションをPCにインストールします。 今回はWindows環境で実行します。 https://t…

箱WN-DAX6000XRの設定がいまいち気にらなかったのでやっぱりRTX1300にした。あらかじめ下調べしてconfigは作っていたものの全然うまく動かない。初期化してGUIから設定してもつながらない。2時間ほど悩んだ結果、解決は以下。 はまりポイント要するにNGWとかでひかり電話を建ててない場合を除きこの設定は要るってことでした。続いてVPNの構築、普通にGUIからL2TPで立てればよいのかと思ったけど、Android12からL2TPは廃止されたらしく、IKE2で立てる必要があった。 www.rtpro.yamaha.co.jp にある通り設定したのだが、つながるもののLAN内のマシンが一…

本日はネットワーク周りのネタです。 筆者はフロント側ばかりでサーバーサイドはほぼ触ったことがなかったのですが、筆者の開発しているMixedRealityModelingToolsでは通信を使用してBlenderとUnityアプリケーションで通信を行っており、勉強をしています。 今回はVPN環境を構築します。 〇VPNとは？ VPN（Virtual Private Network:仮想プライベートネットワーク）は、インターネットを通じてデータを送受信する際にセキュリティとプライバシーを向上させるための技術およびサービスです VPNを使用することで、インターネット上で自分の個人情報や機密情報を保護…