VPN(Wireguard)使ってサーバー構築！？ポート開放なしで安全環境

ポート開放ができない場所でサーバーを構築する方法

動機と構想

筆者は引っ越しに伴って戸建てプランからマンションタイプ（住棟内LAN方式）に切り替わってしまい、

自宅でマイクラサーバー、ssh、webサイト…などなどたくさんのサーバーが動いており、そこにVPSからリバースプロキシしていました。
またプロバイダの固定IPプランよりVPSを契約したほうが安いこともあり、固定IPを契約していなかったため、ポートがランダムに割り当てられるタイプでした。

そのため、何かしら良い方法はないかなと考えていた時に、固定IP by VPN的なのを思い出し、自分の家でもできないかと考え、VPN方式を採用しました。
他にも似たものとしてCloudflare Tunnelというサービスがありますが有料なので今回は採用しませんでした。

この辺の記事を参考に選定した結果WireGuardが選ばれました。
候補としてはIpSec,OpenVPN,Wireguardなどがあります。Wireguardはほかの二つと比べて機能は少ないですが、WireGuardには、個人としては扱いやすくオーバーヘッドが少ないという特徴があります。

WireGuardとは
2020年にリリースされた、OpenVPN約70000行に対して約4000行というコードの短さを誇る。カーネルレベルで動作するため性能が良い。

VPNとはという記事はこちら

一応作ったのですがかなり見づらいのでスルーしても大丈夫です。
VPN を使うと、こんなイメージになります：

つまり、VPN を使うことで「データを外にさらすことなく、安全なトンネル経由でやり取りできる」ようになり、セキュリティが大幅に向上します。

実装します。詳しいことは割愛しますが、DNS設定は必ず書きましょう。まあいいやと思って抜かしたらまったく接続できなくて数時間が消えました。悲しい。あとUDPです。TCP開けても思いは届きませんご注意！

下が参考サイトです。コマンドで困ったらAIに聞いてみるのも解決の手段としてよいかもしれません。

起動さえできれば接続をすることができます。VPS上でルーター設定はできないため、仮想ルーターとしてrinetdを使用しました。そうするとGlobalIP:8080ポートに来た通信をWireGuardCliant:80に飛ばすこともできちゃいます。

自宅サーバーにsshしたい時にVPSを踏み台にして、自宅にsshするというリバースSSHトンネルも可能だったりします..