Ubiquiti Networks EdgeRouter X (ER-X)と呼ばれる1万円程度で購入できるルーターがあり、Amazonで購入できることを知った。
ER-Xの特徴としては以下の通りとなる。
- VyattaベースのEdgeOSが動作しており、VyattaやVyOSと同じコマンド体系でCLIを用いた設定投入が可能
- VyOSと異なり、管理GUIによる設定が可能
- ルーターとして必要なことは一通りできる。例えば、PPPoEによる接続、Firewall、NAT、ポートフォワーディングなど
- Power over Ethernet (PoE)に対応
- 購入日から２年間のセンドバック保証あり
いわゆる一般的なブロードバンドルーターとの一番の違いは、コマンドを用いたCLIによる設定が可能であることだ。
ただし、設定するためには一定以上のネットワークとVyattaの知識が必要とされる。ネットワークの理解を深めることを目的として、ブロードバンドルーターの置き換えにチャレンジするのもよいだろう。
今回、実際にER-Xを購入して、初期設定からPPPoEによるインターネット接続まで実施した。その設定手順を記載していく。
初期状態のconfig
初期状態のconfigは以下の通り。
ubnt@ubnt:~$ show configuration
interfaces {
ethernet eth0 {
address 192.168.1.1/24
duplex auto
speed auto
}
ethernet eth1 {
address dhcp
duplex auto
speed auto
}
ethernet eth2 {
duplex auto
speed auto
}
ethernet eth3 {
duplex auto
speed auto
}
ethernet eth4 {
duplex auto
poe {
output off
}
speed auto
}
loopback lo {
}
switch switch0 {
mtu 1500
}
}
service {
gui {
http-port 80
https-port 443
older-ciphers enable
}
ssh {
port 22
protocol-version v2
}
}
system {
host-name ubnt
login {
user ubnt {
authentication {
encrypted-password ****************
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone UTC
}
ここで確認しておくことは、以下となる。
- 初期IPアドレスは192.168.1.1/24
- eth0は上記固定IPアドレスが設定されている
- eth1はDHCPによるIPアドレス設定がされる
- 初期のユーザ名/パスワードはubnt/ubnt
とりあえずセットアップを始める際は、操作PCのIPアドレスを192.168.1.100などに設定し、eth0に有線接続して設定を進めるのがよいだろう。
初期設定
設定作業は一部を除き、原則CLIによる操作を行う。コマンドの記載において、
$は操作モード、
#は設定モードを表すものとする。設定モードへは
configureコマンドで遷移するが、コマンドとしては省略して記載する。
ユーザ作成・削除
デフォルトユーザのubntとは別のユーザを作成したのち、ubntユーザを削除する。まずは、ユーザ名「admin」にて新規ユーザを作成する。
# set system login user admin authentication plaintext-password <パスワード>
# set system login user admin level admin
# commit
# save
adminユーザでログインしなおしたのち、ubntユーザを削除する。
# delete system login user ubnt
# commit
# save
タイムゾーン設定
初期設定のタイムゾーンは「UTC」となっているため、日本時間に変更する。
# set system time-zone Asia/Tokyo
# commit
# save
NTP設定
初期設定時は時刻が大幅にずれている可能性が高いため、手動で時刻を合わせておく。
$ set date
Possible completions:
<MMDDhhmm> Set system date and time
<MMDDhhmmYY>
<MMDDhhmmCCYY>
<MMDDhhmmCCYY.ss>
ntp Set system date and time from Network Time Protocol (NTP) server
$ set date 010315172020
Fri Jan 3 15:17:00 JST 2020
初期configに投入されている不要なNTPサーバを削除し、必要なNTPサーバを設定する。今回はNICTのNTPサーバを設定した。
# delete system ntp server 0.ubnt.pool.ntp.org
# delete system ntp server 1.ubnt.pool.ntp.org
# delete system ntp server 2.ubnt.pool.ntp.org
# delete system ntp server 3.ubnt.pool.ntp.org
# set system ntp server ntp.nict.jp
# commit
# save
ホスト名変更
ホスト名を変えておく。
# set system host-name <ホスト名>
# commit
# save
インタフェース設定
インターフェースのIPアドレスは以下に設定する。
- eth0 : PPPoE用途(設定方法は後述する)
- eth1, eth2, eth3 : IPアドレスを192.168.33.254とし、switch0に所属させる
- eth4 : 管理用ポートとしてIPアドレスを192.168.22.254とする
eth1, eth2, eth3をswitch0に所属させる
インタフェースにIPアドレスが設定されていると所属させることができない。eth1にはDHCPが設定されているため、まずはそれを削除する。
# delete interfaces ethernet eth1 address
# commit
switch0の設定を行う。
# set interfaces switch switch0 switch-port interface eth1
# set interfaces switch switch0 switch-port interface eth2
# set interfaces switch switch0 switch-port interface eth3
# set interfaces switch switch0 address 192.168.33.254/24
# commit
# save
設定確認をしてみる。以下のようになっていればOK。この後eth0とeth4のIPアドレスを変更することから、作業用PCのIPを変更しeth0からeth1に繋ぎ変えておくこと。
# show interfaces switch
switch switch0 {
address 192.168.33.254/24
mtu 1500
switch-port {
interface eth1 {
}
interface eth2 {
}
interface eth3 {
}
}
}
eth4の設定にIPアドレスを設定
eth4はシンプルにIPアドレスを設定するだけでよい。
# set interfaces ethernet eth4 address 192.168.22.254/24
# commit
# save
eth0にPPPoEを設定
インターネットに接続するため、PPPoEの設定を行う。ユーザ名やパスワードはプロバイダから提供されているものを設定する。MTUはフレッツ光系統であれば、1454に設定するようだが、ググれば情報が見つかるので、自身の環境に合わせて適切に設定すること。
# delete interfaces ethernet eth0 address
# set interfaces ethernet eth0 pppoe 0 default-route auto
# set interfaces ethernet eth0 pppoe 0 mtu 1454
# set interfaces ethernet eth0 pppoe 0 name-server auto
# set interfaces ethernet eth0 pppoe 0 user-id <ユーザ名>
# set interfaces ethernet eth0 pppoe 0 password <パスワード>
# commit
# save
接続確認は以下コマンドで行う。以下のように表示されIPアドレスが取得されているようであれば接続成功となる。
$ show interfaces pppoe
pppoe0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1454 qdisc pfifo_fast state UNKNOWN group default qlen 100
link/ppp
inet 101.102.103.104 peer 11.12.13.14/32 scope global pppoe0
valid_lft forever preferred_lft forever
RX: bytes packets errors dropped overrun mcast
2046 38 0 0 0 0
TX: bytes packets errors dropped carrier collsns
2133 40 0 0 0 0
RX: bytes packets errors dropped overrun mcast
2046 38 0 0 0 0
TX: bytes packets errors dropped carrier collisions
2133 40 0 0 0 0
以下のように
pppoe0: Coming upと表示される場合は、まだ接続できていないのでしばらく待つこと。いつまで待っても接続されない場合は、モデムとER-Xの再起動を行ってみること。
$ show interfaces pppoe
pppoe0: Coming up
MSS Clampingの設定
一般的なブロードバンドルーターでは、自動で設定されるため気にすることはないが、ER-Xの場合はMSS Clampingという設定をしなければ、一部サイトが閲覧できなかったり、応答が遅くなるといった事象が発生する。
本設定はGUIで実施した。管理GUIにログインし、「Wizards」→「TCP MSS clamping」にて設定することができる。MSSの設定値は、MTUから-40した値にすればよいらしい。今回の場合は1454 - 40 = 1414で設定する。
NAT (IPマスカレード)
インターネット接続をできるように、PPPoEのインターフェースに対して、IPマスカレードの設定を行う。送信元アドレスは、
192.168.0.0/16を設定しているが、自身の環境に合わせて適切に設定すること。
# set service nat rule 5100 type masquerade
# set service nat rule 5100 outbound-interface pppoe0
# set service nat rule 5100 source address 192.168.0.0/16
# commit
# save
ポートフォワーディング設定
インターネットからアクセスさせたいサーバなどがある場合は、ポートフォワーディング設定を行う。
本設定はGUIで実施した。管理GUIにログインし、「Firewall/NAT」→「PortForwarding」にて設定することができる。
Firewall設定
インターネット→内部向け
デフォルト破棄(drop)で設定し、TCPの確立済み戻り通信を許可する。一部サイト接続時にUDP接続が必要だったのでUDP通信も許可しておく。
set firewall name OUTSIDE-IN default-action drop
# set firewall name OUTSIDE-IN rule 10 action accept
# set firewall name OUTSIDE-IN rule 10 state established enable
# set firewall name OUTSIDE-IN rule 10 state related enable
# set firewall name OUTSIDE-IN rule 20 action accept
# set firewall name OUTSIDE-IN rule 20 protocol udp
# set interfaces ethernet eth0 pppoe 0 firewall in name OUTSIDE-IN
# commit
# save
インターネット→PPPoEインタフェース向け
上記設定のみでは、インターネットから管理GUIやSSHなどにアクセスできてしまう。そのため、PPPoEのインタフェース自身への通信に対してもFirewall設定を行う。
デフォルト破棄(drop)で設定し、TCPの確立済み戻り通信とポートフォワーディングしたポートを許可する設定を行う。
set firewall name OUTSIDE-LOCAL default-action drop
# set firewall name OUTSIDE-LOCAL rule 10 action accept
# set firewall name OUTSIDE-LOCAL rule 10 state established enable
# set firewall name OUTSIDE-LOCAL rule 10 state related enable
# set firewall name OUTSIDE-LOCAL rule 20 action accept
# set firewall name OUTSIDE-LOCAL rule 20 description HTTPS
# set firewall name OUTSIDE-LOCAL rule 20 destination port 443
# set firewall name OUTSIDE-LOCAL rule 20 protocol tcp
# set firewall name OUTSIDE-LOCAL rule 30 action accept
# set firewall name OUTSIDE-LOCAL rule 30 description VPN
# set firewall name OUTSIDE-LOCAL rule 30 destination port 1194
# set firewall name OUTSIDE-LOCAL rule 30 protocol udp
# set interfaces ethernet eth0 pppoe 0 firewall local name OUTSIDE-LOCAL
# commit
# save
内部→インターネット向け
内部からの通信は特に制限する必要がないため設定しない。
まとめ
以上でER-Xの初期設定と、インターネット接続を行えるようにするまでの設定が完了となる。
ブロードバンドルーターでは特に気にしなかったMSS Clampingの設定や、UDP通信許可が必要なことなどでハマったが、最終的には使えるように設定できた。
