VPNによるNATリフレクションによる外部Webサービスアクセスタイムアウト

Question

私に合った解決策を見つけたので、他の人が同じ問題に遭遇した場合に備えて、ここに投稿する必要があると思いました。

アイデアは、サーバーがパブリックIPを独自のIPとして受け入れ、パケット転送を停止するようにすることです。つまり、VPNに接続していても、ドメイン名を介してサーバーにアクセスできます。

このアプローチの欠点は、パブリックIPアドレスに向けられたすべてのトラフィックがサーバー上で停止されることです。したがって、同じWANアドレスにある複数のデバイスに対してポート転送を設定すると、トラフィックがルータに到達しないため、VPNを介してそのデバイスにアクセスできなくなります。私は特にVPNを使用するときに外部IPアドレスを介してこのサーバー以外のデバイスにほとんどアクセスしないため、この妥協を喜んで受け入れます。ただし、これを認識し、これがあなたの状況にも当てはまるかどうかを確認する必要があります。

これを達成するために、2つの位置パラメータ（パブリックIPアドレスを割り当てたいインターフェイスとドメイン名）を受け入れるbashスクリプトを作成しました。たとえば、使用法は次のとおりです。

sudo ~/externalIP.sh eth0 example.com

このスクリプトは起動時に実行し、IPアドレスが変更された場合は定期的に実行する必要があります。たとえば、root ユーザーの crontab を使用してスクリプトを root で実行することが重要です。

sudo crontab -e

毎時間起動時に実行される例は次のとおりです。

0 * * * * /home/user/externalIP.sh eth0 example.com
@reboot /home/user/externalIP.sh eth0 example.com

最後に、スクリプトのコードは次のようになります。

#!/bin/bash
lookup=($(nslookup $2 | grep -oP '(?<=Address:\s)\d+(.\d+){3}')) # look up my address
if [[ "${#lookup[@]}" -ne "2" ]]; then # exit if the address could not be found
        exit
fi
address="${lookup[1]}/32"
addresses=($(ip addr show dev $1 | grep -oP '\d+(.\d+){3}/32')) # get addresses assigned to my interface
exists=0
for i in "${addresses[@]}"
do
        if [[ "$i" = "$address" ]]; then # check if the address already exists
                exists=1
        elif ! [[ "$i" =~ ^((10)|(192\.168)|(127)|(172\.1[6-9])|(172\.2\d)|(172\.3[0-1]))\. ]]; then # remove superfluous public addresses
                $(ip addr del $i dev $1)
        fi
done
if [[ "$exists" -eq 0 ]]; then # add address if it does not exist yet
        $(ip addr add $address dev $1)
fi

具体的には、コードはパブリックアドレスを見つけ、指定されたインターフェイスに追加します。また、以前に追加されたパブリックアドレスも削除されます。いかなる場合でも、個人のIPアドレスが影響を受けないようにするために、コードにはいくつかの保護機能が組み込まれています。

実行可能にすることを忘れないでください。

sudo chmod u+x ~/externalIP.sh

Answer 1