2019年7月23日 (火) 05:55時点における版

「外部からSSH接続したい」でも「IPアドレスが半固定」しかも「IPv6プラス」ってなると、なかなかIPv6に対応したDDNS（ダイナミックドメインネームサーバー）が見つからないです。
今のところメジャーなのが「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」みたいなので、これを利用して外部から接続できるようにしてみたいと思います。

現在のIPv6アドレスの確認

外部に公開したいサーバーのIPv6アドレスを調べます。
googleで調べると「ifconfigで調べる」というのがたくさんヒットしますが、Debian9.9では「ifconfig」が非推奨になってしまったので、代わりに「ip」で調べます。（Raspbianは「ifconfig」で調べられます）

ip a

で、以下のような結果が得られるかと思います。

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enxAABBCCDDEEFF: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether AA:BB:CC:DD:EE:FF brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope global enxAABBCCDDEEFF
       valid_lft forever preferred_lft forever
    inet6 HHHH:IIII:JJJJ:KKKK:LLLL:MMMM:NNNN:OOOO/64 scope global noprefixroute dynamic 
       valid_lft 86398sec preferred_lft 14398sec
    inet6 PPPP:QQQQ:RRRR:SSSS:TTTT:UUUU/64 scope link 
       valid_lft forever preferred_lft forever

「inet6」の「scope global」となっている「HHHH:IIII:JJJJ:KKKK:LLLL:MMMM:NNNN:OOOO」がグローバルIPv6アドレスとなります。
（セキュリティ的には危険ですが、試しにルーターの設定を「パススルーを許可する」にして、このアドレスにSSH接続してみると接続できるかと思います。もちろんアドレスが変わってしまえば接続できなくなりますが…）

「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」に登録

次に「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」に登録していきます。
まずは「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」にアクセスします。
すると、画面下部に以下のような項目があるかと思いますので、入力していきます。

ホスト名：任意のホスト名を入力します
初期IPv6アドレス（オプション）：前段で取得したIPv6アドレスを入力します
メールアドレス：ホストキー（後述します）紛失時に使用します。（登録しておいたほうが安全です）

入力し終わったら「作成」ボタンをクリックします。
「新しい DDNS ホスト「example.i.open.ad.jp」の作成が完了しました。」と表示されればOKです。
「ＯＫ」ボタンをクリックします。

すると以下の様な一覧が表示されます。（横長ではみ出てますｗｗｗ）

ホスト名（FQDN）：IPアドレスの代わりに使うホスト名になります
IPv6アドレス：上の画像では「::1」と表示されてしまっていますが、実際は現在のIPv6アドレスが表示されます
ホストキー情報：ホストキーと合わせて、更新用の「ホスト名」「アドレス」「URL」が表示されています
登録メールアドレス：登録時に入力したメールアドレスが表示されています
クエリ回数～操作：省略

ちなみに、登録したWEBブラウザで「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」を開くと登録したホスト一覧が表示されるのですが、別のWEBブラウザで開くとホスト一覧が表示されません…。
そんなときは、「過去に作成した DDNS ホストをリストに追加」機能を利用して、表示させたい「ホストキー」を入力するとこで表示できるようになります。

また、その下の更新用「ホスト名」「アドレス」「URL」ですが、公開したいサーバーのIPv6アドレスが変わってしまったときに、公開したいサーバーから「ホスト名」「アドレス」にpingや「URL」にアクセスするとIPv6アドレスが最新の情報に更新されます。
（ルーターからやっちゃダメですよ…ルーターのIPv6アドレスに書き換わっちゃうので…私はしばらくルーターからやってましたｗｗｗ）

登録は以上です。

systemdでIPv6の更新をする

systemdを使用して、一定間隔で「アドレス」にpingをするようにしてみます。
先ずは、公開したいサーバーにログインして、以下のコマンドを実行します。

sudo nano /etc/systemd/system/ddns-update.service

新しくファイルを作成しているので、中身はなにもないはずです。
ちなみに「/etc/systemd/system」ディレクトリは「systemd」で動かすサービスファイル置き場みたいです。
つまり今回は「ddns-update」サービスを作成していきます。

次にファイルの中身ですが、以下の様にします。

[Unit]
Description=ddns ipv6 update

[Service]
Type=simple
ExecStart=/bin/ping6 -c 1 ［更新用IPv6アドレス］

［更新用IPv6アドレス］は先程の一覧の「更新用アドレス」に置き換えてください。
上記の一覧の例を反映すると…

[Unit]
Description=ddns ipv6 update

[Service]
Type=simple
ExecStart=/bin/ping6 -c 1 2409:11:c0e0:468:6b16:a7eb:503e:c23b

となります。

ちなみに「ping6」はIPv6用のpingコマンド、「-c 1」は１回実行という意味です。
「Description」は好きな内容に変更しても大丈夫です。

次にこれを一定間隔で起動するタイマーを作成します。
以下のコマンドを入力してください。

sudo nano /etc/systemd/system/ddns-update.timer

これも新規作成です。
内容は以下の様にします。

[Unit]
Description=ddns ipv6 update timer

[Timer]
OnCalendar=*-*-* *:00:00

[Install]
WantedBy=timers.target

内容的には「ddns-update.serviceを毎時０分０秒に起動する」と言って感じです。
「ddns-update.service」ファイルと同様に「Description」は好きな内容に変更しても大丈夫です。

準備ができたので、動かしてみます。
動かすときは以下のコマンドを実行します。

sudo systemctl start ddns-update.timer

エラーが出なければOKです。
エラーが出たときは内容を確認してください。
内容が合っているのにエラーになるときは…「nano」上で改行をし直してみてください。
（私は改行コードの違いでエラーが出ていることに気づくまで、結構時間がかかってしまいました）

正常に動いたなら、今度は起動時に動くようにします。
以下のコマンドで起動時に動くようになります。

sudo systemctl enable ddns-update.timer

ちなみに、止めたいときは…

sudo systemctl stop ddns-update.timer

起動時に動かないようにするには…

sudo systemctl disable ddns-update.timer

です。

ここで少し疑問に思う人がいるかも知れません…
「ddns-update.service」と「ddns-update.timer」と実行コマンドの「sudo systemctl start ddns-update」の３つを関連付ける設定をしていません。
実は単純な話で、ファイル名だけで関連付いています。
「ddns-update.service」と「ddns-update.timer」は「ddns-update」が同じになっています。
これで「*.service」ファイルと「*.timer」ファイルはセットだと認識しています。
また実行コマンドは「ddns-update.timer」と指定するだけで「*.service」ファイルを探しに行きます。

ルーターの設定

「PiVPNによるOpenVPNのインストール#ルーターの設定」に書いているので、そちらを参照してください。
sshのデフォルトポートを開放したいなら22番ポートを開放してください（22番ポートを開放するのは危険だと思いますが…）

参考サイト

OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト

@@ 1行目: / 1行目: @@
-= インストール =
+「外部からSSH接続したい」でも「IPアドレスが半固定」しかも「IPv6プラス」ってなると、なかなかIPv6に対応したDDNS（ダイナミックドメインネームサーバー）が見つからないです。<br/>今のところメジャーなのが「[https://i.open.ad.jp/ OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト]」みたいなので、これを利用して外部から接続できるようにしてみたいと思います。
-とても簡単で、以下のコマンドを実行して、ReadyMediaをインストールするだけです。
-<pre>sudo apt-get install minidlna</pre>
-= 準備 =
+== 現在のIPv6アドレスの確認 ==
-DLNAで共有？するためのディレクトリを適当に作成します。<br/>
+外部に公開したいサーバーのIPv6アドレスを調べます。<br/>googleで調べると「ifconfigで調べる」というのがたくさんヒットしますが、Debian9.9では「ifconfig」が非推奨になってしまったので、代わりに「ip」で調べます。（Raspbianは「ifconfig」で調べられます）
-今回は、「/share」ディレクトリを作成し、その配下に「movies」「photos」「musics」のディレクトリを作成し、それを共有するようにしてみます。<br/>
+<syntaxhighlight lang="bash">ip a</syntaxhighlight>
-以下のコマンドを実行して、それぞれのディレクトリを作成します。
+で、以下のような結果が得られるかと思います。
-<syntaxhighlight lang="bash">sudo mkdir /share
+<syntaxhighlight lang="bash">1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
-sudo mkdir /share/movies
+    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
-sudo mkdir /share/photos
+    inet 127.0.0.1/8 scope host lo
-sudo mkdir /share/musics</syntaxhighlight>
+       valid_lft forever preferred_lft forever
-※ディレクトリパスは環境に合わせて変更してください。
+    inet6 ::1/128 scope host
+       valid_lft forever preferred_lft forever
+: enxAABBCCDDEEFF: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
+    link/ether AA:BB:CC:DD:EE:FF brd ff:ff:ff:ff:ff:ff
+    inet 192.168.1.2/24 brd 192.168.1.255 scope global enxAABBCCDDEEFF
+       valid_lft forever preferred_lft forever
+    inet6 HHHH:IIII:JJJJ:KKKK:LLLL:MMMM:NNNN:OOOO/64 scope global noprefixroute dynamic
+       valid_lft 86398sec preferred_lft 14398sec
+    inet6 PPPP:QQQQ:RRRR:SSSS:TTTT:UUUU/64 scope link
+       valid_lft forever preferred_lft forever
+</syntaxhighlight>
+「inet6」の「scope global」となっている「HHHH:IIII:JJJJ:KKKK:LLLL:MMMM:NNNN:OOOO」がグローバルIPv6アドレスとなります。<br/>
+（セキュリティ的には危険ですが、試しにルーターの設定を「パススルーを許可する」にして、このアドレスにSSH接続してみると接続できるかと思います。もちろんアドレスが変わってしまえば接続できなくなりますが…）
-また、ReadyMediaがアクセスできるように各ディレクトリの所有権を変更します。
+== 「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」に登録 ==
-<syntaxhighlight lang="bash">sudo chown pi:pi /share
+次に「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」に登録していきます。<br/>まずは「[https://i.open.ad.jp/ OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト]」にアクセスします。<br/>すると、画面下部に以下のような項目があるかと思いますので、入力していきます。<br/>[[ファイル:Ddns-setting-001.png | 400px]]
-sudo chown pi:pi /share/movies
-sudo chown pi:pi /share/photos
-sudo chown pi:pi /share/musics</syntaxhighlight>
-= 設定 =
+* ホスト名：任意のホスト名を入力します
-「/etc」ディレクトリに「minidlna.conf」ファイルが作成されるので、「nano」等のエディタで設定を変更します。<br/>
+* 初期IPv6アドレス（オプション）：前段で取得したIPv6アドレスを入力します
-（デフォルトで「media_dir=/var/lib/minidlna」が設定されています。必要に応じてコメントアウトしてください。）
+* メールアドレス：ホストキー（後述します）紛失時に使用します。（登録しておいたほうが安全です）
-== 共有設定 ==
+入力し終わったら「作成」ボタンをクリックします。<br/>「新しい DDNS ホスト 「example.i.open.ad.jp」 の作成が完了しました。」と表示されればOKです。<br/>「ＯＫ」ボタンをクリックします。
-=== 動画の共有 ===
-明示的に動画を共有したい場合は、「minidlna.conf」に以下の行を追記します。
-<pre>media_dir=V,/share/movies</pre>
-=== 画像の共有 ===
+すると以下の様な一覧が表示されます。（横長ではみ出てますｗｗｗ）<br/>
-動画と同様に、画像を共有したい場合は、「minidlna.conf」に以下の行を追記します。
+[[ファイル:Ddns-setting-002.png]]<br/>
-<pre>media_dir=P,/share/photos</pre>
+* ホスト名（FQDN）：IPアドレスの代わりに使うホスト名になります
+* IPv6アドレス：上の画像では「::1」と表示されてしまっていますが、実際は現在のIPv6アドレスが表示されます
+* ホストキー情報：ホストキーと合わせて、更新用の「ホスト名」「アドレス」「URL」が表示されています
+* 登録メールアドレス：登録時に入力したメールアドレスが表示されています
+* クエリ回数～操作：省略
-=== 音楽の共有 ===
+ちなみに、登録したWEBブラウザで「[https://i.open.ad.jp/ OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト]」を開くと登録したホスト一覧が表示されるのですが、別のWEBブラウザで開くとホスト一覧が表示されません…。<br/>そんなときは、「過去に作成した DDNS ホストをリストに追加」機能を利用して、表示させたい「ホストキー」を入力するとこで表示できるようになります。
-音楽を共有したい場合は、「minidlna.conf」に以下の行を追記します。
-<pre>media_dir=M,/share/musics</pre>
-=== 組み合わせ ===
+また、その下の更新用「ホスト名」「アドレス」「URL」ですが、公開したいサーバーのIPv6アドレスが変わってしまったときに、公開したいサーバーから「ホスト名」「アドレス」にpingや「URL」にアクセスするとIPv6アドレスが最新の情報に更新されます。<br/>（ルーターからやっちゃダメですよ…ルーターのIPv6アドレスに書き換わっちゃうので…私はしばらくルーターからやってましたｗｗｗ）
-例えばディレクトリに動画と画像が保存されていて、両方共有したい場合は、以下の様に設定します。
-<pre>media_dir=VP,/share/MoviesAndPhotos</pre>
-== 新しいファイルの監視 ==
+登録は以上です。
-ファイルを格納したときに、自動的に共有する設定をします。<br/>
-【修正前】
-<pre>#inotify=yes</pre>
-【修正後】
-<pre>inotify=yes</pre>
+== systemdでIPv6の更新をする ==
+systemdを使用して、一定間隔で「アドレス」にpingをするようにしてみます。<br/>先ずは、公開したいサーバーにログインして、以下のコマンドを実行します。
+<syntaxhighlight lang="bash">sudo nano /etc/systemd/system/ddns-update.service</syntaxhighlight>
+新しくファイルを作成しているので、中身はなにもないはずです。<br/>ちなみに「/etc/systemd/system」ディレクトリは「systemd」で動かすサービスファイル置き場みたいです。<br/>つまり今回は「ddns-update」サービスを作成していきます。
-また監視間隔を設定します。<br/>
+次にファイルの中身ですが、以下の様にします。
-【修正前】
+<syntaxhighlight lang="bash">[Unit]
-<pre>#notify_interval=895</pre>
+Description=ddns ipv6 update
-【修正後】
-<pre>notify_interval=60</pre>
-（単位は「秒」です。上記の例では１分間隔で監視します）
+[Service]
+Type=simple
+ExecStart=/bin/ping6 -c 1 ［更新用IPv6アドレス］</syntaxhighlight>
+［更新用IPv6アドレス］は先程の一覧の「更新用アドレス」に置き換えてください。<br/>上記の一覧の例を反映すると…
+<syntaxhighlight lang="bash">[Unit]
+Description=ddns ipv6 update
-監視が必要なファイル数が非常に多い場合は、以下のコマンドを実行してファイル数を増やしておく必要があります。<br/>
+[Service]
-（デフォルトは8192です）
+Type=simple
-<syntaxhighlight lang="bash">sudo sysctl fs.inotify.max_user_watches=100000</syntaxhighlight>
+ExecStart=/bin/ping6 -c 1 2409:11:c0e0:468:6b16:a7eb:503e:c23b</syntaxhighlight>
+となります。
+ちなみに「ping6」はIPv6用のpingコマンド、「-c 1」は１回実行という意味です。<br/>「Description」は好きな内容に変更しても大丈夫です。
-ただ…このままだと再起動すると値がもとに戻ってしまいます。<br/>
+次にこれを一定間隔で起動するタイマーを作成します。<br/>以下のコマンドを入力してください。
-そこで「/etc/sysctl.conf」に以下の行を追記します。
+<syntaxhighlight lang="bash">sudo nano /etc/systemd/system/ddns-update.timer</syntaxhighlight>
-<syntaxhighlight lang="bash">fs.inotify.max_user_watches=100000</syntaxhighlight>
+これも新規作成です。<br/>
+内容は以下の様にします。
+<syntaxhighlight lang="bash">[Unit]
+Description=ddns ipv6 update timer
+[Timer]
+OnCalendar=*-*-* *:00:00
-= コマンド =
+[Install]
-インストールした状態でサービスは有効になっていますが…各コマンドは以下のとおりです。
+WantedBy=timers.target</syntaxhighlight>
-== 起動 ==
+内容的には「ddns-update.serviceを毎時０分０秒に起動する」と言って感じです。<br/>「ddns-update.service」ファイルと同様に「Description」は好きな内容に変更しても大丈夫です。
-<syntaxhighlight lang="bash">sudo /etc/init.d/minidlna start</syntaxhighlight>
-== 終了 ==
+準備ができたので、動かしてみます。<br/>動かすときは以下のコマンドを実行します。
-<syntaxhighlight lang="bash">sudo /etc/init.d/minidlna stop</syntaxhighlight>
+<syntaxhighlight lang="bash">sudo systemctl start ddns-update.timer</syntaxhighlight>
-== 状態確認 ==
+エラーが出なければOKです。<br/>エラーが出たときは内容を確認してください。<br/>内容が合っているのにエラーになるときは…「nano」上で改行をし直してみてください。<br/>（私は改行コードの違いでエラーが出ていることに気づくまで、結構時間がかかってしまいました）
-<syntaxhighlight lang="bash">sudo /etc/init.d/minidlna status</syntaxhighlight>
+正常に動いたなら、今度は起動時に動くようにします。<br/>以下のコマンドで起動時に動くようになります。
+<syntaxhighlight lang="bash">sudo systemctl enable ddns-update.timer</syntaxhighlight>
+ちなみに、止めたいときは…
+<syntaxhighlight lang="bash">sudo systemctl stop ddns-update.timer</syntaxhighlight>
+起動時に動かないようにするには…
+<syntaxhighlight lang="bash">sudo systemctl disable ddns-update.timer</syntaxhighlight>
+です。
+ここで少し疑問に思う人がいるかも知れません…<br/>「ddns-update.service」と「ddns-update.timer」と実行コマンドの「sudo systemctl start ddns-update」の３つを関連付ける設定をしていません。<br/>実は単純な話で、ファイル名だけで関連付いています。<br/>「ddns-update.service」と「ddns-update.timer」は「ddns-update」が同じになっています。<br/>これで「*.service」ファイルと「*.timer」ファイルはセットだと認識しています。<br/>また実行コマンドは「ddns-update.timer」と指定するだけで「*.service」ファイルを探しに行きます。
+== ルーターの設定 ==
+「[[PiVPNによるOpenVPNのインストール#ルーターの設定]]」に書いているので、そちらを参照してください。<br/>
+sshのデフォルトポートを開放したいなら22番ポートを開放してください（22番ポートを開放するのは危険だと思いますが…）
 = 参考サイト =
-[http://www.lanhome.co.jp/device/raspberry-pi.html Raspberry Piを用いたDLNAホームサーバー｜Lanhome]<br/>
+[https://i.open.ad.jp/ OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト]
-[https://wiki.archlinux.jp/index.php/ReadyMedia ReadyMedia - ArchWiki]<br/>
-[https://www.wassyoi-hack.com/solve_no_space/ ラズパイのNo space left on deviceに対処する方法]
 [[Category:Debian]]
 [[Category:Raspbian]]
 [[Category:Raspberry Pi]]
-[[Category:DLNA]]
+[[Category:DDNS]]

ページ「ReadyMedia(旧名 MiniDLNA) のインストール」と「「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」の利用/Debian9.9 or Raspbian Stretch」の間の差分

2019年7月23日 (火) 05:55時点における版

目次

現在のIPv6アドレスの確認

「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」に登録

systemdでIPv6の更新をする

ルーターの設定

参考サイト

案内メニュー

個人用ツール

名前空間

変種

表示

その他

検索

案内

ツール

その他