📢 Webサイト閉鎖と移転のお知らせ
このWebサイトは2026年9月に閉鎖いたします。
新しい記事は移転先で追加しております。（旧サイトでは記事を追加しておりません）
| 454行目: | 454行目: | ||
sudo vi /etc/wireguard/wg0.conf | sudo vi /etc/wireguard/wg0.conf | ||
<br> | <br> | ||
<syntaxhighlight lang="ini"> | |||
# /etc/wireguard/wg0.confファイル | # /etc/wireguard/wg0.confファイル | ||
| 463行目: | 464行目: | ||
[Peer] | [Peer] | ||
...略 | ...略 | ||
</syntaxhighlight> | |||
<br> | <br> | ||
* <code>PostUp</code>キー値 | * <code>PostUp</code>キー値 | ||
| 480行目: | 482行目: | ||
上記の[[設定 - VPNサーバ#構築 ステップ4 : WireGuardサーバのネットワーク設定の調整|構築 ステップ4 : WireGuardサーバのネットワーク設定の調整]]セクション、および、上記の[[設定 - VPNサーバ#構築 ステップ5 : WireGuardサーバのファイアウォールの設定|構築 ステップ5 : WireGuardサーバのファイアウォールの設定]]セクションを参照して、<br> | 上記の[[設定 - VPNサーバ#構築 ステップ4 : WireGuardサーバのネットワーク設定の調整|構築 ステップ4 : WireGuardサーバのネットワーク設定の調整]]セクション、および、上記の[[設定 - VPNサーバ#構築 ステップ5 : WireGuardサーバのファイアウォールの設定|構築 ステップ5 : WireGuardサーバのファイアウォールの設定]]セクションを参照して、<br> | ||
WireGuardサーバに正しいsysctlルールおよびiptablesルールを設定していることを確認すること。<br> | WireGuardサーバに正しいsysctlルールおよびiptablesルールを設定していることを確認すること。<br> | ||
<br> | |||
===== オプション 2 : WireGuardピアのDNSリゾルバの設定 ===== | |||
WireGuardサーバをピアトラフィック全体のVPNゲートウェイとして使用する場合は、[Interface]セクションにDNSリゾルバを指定する行を追加する必要がある。<br> | |||
この設定を行わない場合、DNSリクエストがVPNによって保護されなかったり、インターネットサービスプロバイダ(ISP)またはその他のサードパーティに公開される可能性がある。<br> | |||
<br> | |||
WireGuardを使用してVPNネットワーク上のリソースにアクセスする場合、または、ピアツーピア構成でのみ使用する場合は、このセクションをスキップすることができる。<br> | |||
<br> | |||
ピアの設定にDNSリゾルバを追加するには、まず、WireGuardサーバ上でWireGuardサーバが使用しているDNSサーバを特定する。<br> | |||
出力されるIPアドレスは、WireGuardサーバが使用しているDNSリゾルバである。<br> | |||
ニーズに応じて、これらのいずれかまたは全てを使用するかどうか、IPv4またはIPv6のみを使用するかどうかを選択することができる。<br> | |||
resolvectl dns <ネットワークインターフェース名> | |||
例 : resolvectl dns eth0 | |||
# 出力例 | |||
Link 2 (eth0): 67.207.67.2 67.207.67.3 2001:4860:4860::8844 2001:4860:4860::8888 | |||
<br> | |||
次に、選択したリゾルバをWireGuardピアの設定ファイルに追加する必要がある。<br> | |||
WireGuardピア上にある/etc/wireguard/wg0.confファイルにおいて、[Peer]セクションの直前に以下に示す設定を追記する。<br> | |||
sudo vi /etc/wireguard/wg0.conf | |||
<br> | |||
<syntaxhighlight lang="ini"> | |||
# /etc/wireguard/wg0.confファイル | |||
DNS = 67.207.67.2 2001:4860:4860::8844 | |||
[Peer] | |||
...略 | |||
</syntaxhighlight> | |||
<br> | |||
この場合も、IPv4とIPv6の好みや要件に応じてリストを編集する。<br> | |||
<br> | |||
DNSリゾルバ設定が完了した後は、ピアの公開鍵をwireGuardサーバに追加して、ピア上でWireGuardトンネルを開始する。<br> | |||
<br> | |||
※注意<br> | |||
次のセクションでVPNに接続した後、[https://www.dnsleaktest.com/ DNSリークテスト]を実施して、VPN経由でDNSクエリを送信していることを確認することができる。<br> | |||
また、WireGuardサーバ上で実行したように、<code>resolvectl dns</code>コマンドを実行して、相手が設定されたリゾルバを使用していることを確認することもできる。<br> | |||
VPNトンネル用に設定したDNSリゾルバを示すような出力が得られるはずである。<br> | |||
# 出力例 | |||
Global: 67.207.67.2 67.207.67.3 | |||
...略 | |||
<br><br> | <br><br> | ||