近年、インターネットを取り巻く脅威は増加しており、無線機や制御用PCなどの機器をインターネットへ直接公開することに抵抗を感じる場面も増えてきました。

また、IPv6ベースのインターネット接続やCG-NAT環境の普及により、グローバルIPv4アドレスが割り当てられないケースも増えており、従来のポート開放を前提とした遠隔制御が難しい環境も少なくありません。

そこで今回は、Tailscale VPNとRaspberry Pi、そして4G LTE回線を組み合わせることで、ポート開放を一切行わずに無線機の遠隔制御を実現する構成を試してみました。

Tailscaleについて

TailscaleはWireGuardをベースとしたメッシュ型VPNサービスです。

• ・100台、3ユーザーまで無料で利用可能
• ・NAT/CG-NAT/IPv4 over IPv6(いわゆるv6プラス)環境に対応
• ・ポート開放不要
• ・エンドツーエンドで暗号化されている
• ・P2P(ピアツーピア)型の通信を基本としており、可能な場合は端末間で直接通信が行われるため、中央サーバーの帯域に依存せず高速な通信が可能

といった特徴があり、リモート運用用途に適したサービスと言えます。

システム構成

リモートシャックの構成図は以下のとおりです

リモートシャックの構成図

●Raspberry Pi 4(マシン名: ras4pbx)

• ・IPアドレス: 192.168.88.254
• ・4G LTEモデムNETGEAR AirCard 810S(Telstra版)
•  AirCard 810SはUSBテザリングを有効にした状態でRaspberry PiにUSB接続すると、通常のネットワークインターフェース(USB Ethernet)として認識されます(例: 192.168.1.4)

●IC-7610

• ・IPアドレス: 192.168.88.76
• ・Default Gateway: 192.168.88.254(ras4pbxのアドレス)
• ・RS-BA1から制御

●IC-R8600

• ・IPアドレス: 192.168.88.86
• ・Default Gateway: 192.168.88.254(ras4pbxのアドレス)
• ・RS-R8600から制御

IC-R8600のネットワーク設定

Raspberry PiへのTailscaleインストール

Raspberry PiにSSHでログイン後、公式スクリプトを使用してTailscaleをインストールします。
“curl -fsSL https://tailscale.com/install.sh | sh”

続いて、
“sudo tailscale up”

を実行すると、ログイン用 URLが表示されます。ブラウザでアクセスし、Google/Microsoft/GitHubなどのアカウントで認証を行います。

ログインが完了すると、

• ・xxxxxx.ts.net
• ・100.x.y.z

といったTailnet(Tailscale VPN)上のホスト名およびIPアドレスが割り当てられます。

Tailscale 管理画面に登録されたマシンの例

自動起動設定

また、再起動時にも自動で接続されるよう、以下を設定しておきます。
“sudo systemctl enable tailscaled”
“sudo systemctl start tailscaled”

Subnet Router の設定

Tailnet経由で、無線機(192.168.88.x)に直接アクセスできるよう、Raspberry PiをSubnet Routerとして設定します。
“sudo tailscale up --advertise-routes=192.168.88.0/24”

次に、Tailscale 管理画面にアクセスし、Raspberry Piマシンを選択、

• ・Subnets → Edit route settings

から192.168.88.0/24を許可します。

Tailscaleのサブネットルーティング設定画面

これにより、Tailnet経由で192.168.88.x宛の通信がRaspberry Piを通してルーティングされます。

クライアント側(Windows PC)の設定

クライアントPCの設定は以下のとおりです。

●Windows 11 PC

• ・IPアドレス: 192.168.40.150
• ・使用ソフトウェア
•  Icom Remote Utility
•  RS-BA1
•  RS-R8600

リモートコントロールソフトをインストールしたWindows PCにWindow版Tailscaleをインストールし、Raspberry Piと同じアカウントでログインします。

Windows版 Tailscaleのダウンロードページ

接続確認として、“ping 192.168.88.86”が通れば準備完了です。なお、無料プランでは最大100台のマシンを登録可能です。

次ページは「他のユーザーとの共有」から