Configuring Remote Access VPN with Vyatta

1. ì
Vyattaで作るリモートアクセスVPN
〜 nasneはロケフリの夢を見るか？ 〜
Japan AWS Users Group - @j3tm0t0

2. 自己紹介
ì Twitter : j3tm0t0
ì 松井基勝 <まついもとかつ>
ì AWSの方からきました！
ì 主にAWS、たまにVyattaのブログを書いてます
http://d.hatena.ne.jp/j3tm0t0/

3. VyattaとAWSとわたし
ì Vyatta, Inc. オフィシャルAMIがあります！
＝ちゃんとサポートが受けられます
ì VPC VPN接続のコンフィグサンプルあります！
ì Vyatta Core AMIあります！

4. 今日のテーマ
ì AWSは一切関係ありません
(・ω<) ﾃﾍﾍﾟﾛ

5. みなさん、ロケフリ知っていますか？
©SONY

6. nasne(ナスネ)™は知ってますか？
ì SONYのネットワークレコーダー
ì DLNA対応なのでLAN内の
どの端末(PS3/VITA/PC/
Android/TVなど)からも
見れるよ
そう、LAN内ならね
©SONY

7. VPNで繋げばLAN内だよね

8. でもVITAはVPNが使えない (ノД`)

9. あ、Vyattaで繋げばいいんじゃない？

10. リモート側の構成：プランA
ì MBA上のVMware Fusion上にVC6.5導入
ì eth0->NAT or USB有線アダプタをブリッジ
ì eth1->AdHoc接続している内蔵WiFiをブリッジ
→失敗: VITAはAdHocな無線LAN接続不可！

11. リモート側の構成：プランB
ì MBA上のVMware Fusion上にVC6.5導入
ì eth0->NAT or 無線LANにブリッジ
ì eth1->USB WiFiアダプタを接続
→失敗: USB WiFiのデバイスはブリッジ不可
Operation not permitted

12. リモート側の構成: プランC
ì MBA上のVMware Fusion上にVC6.5導入
ì eth0->NAT or 無線LANにブリッジ
ì eth1->USB給電された無線APに接続している
USB 有線アダプタをブリッジ
これでいけるか？

13. ローカル側の構成
ì VMware ESXi上にVyatta Core 6.5を導入
ì フレッツ(eth0)とLAN(eth1)を繫ぐ
ì OpenVPNサーバを立てる
あれ…ブリッジしてるのにLAN内の他のノードにパ
ケット届かない
ì vSwitchのプロミスキャスモードが無効だった！

14. ローカル側の構成
ì VMware ESXi上にVyatta Core 6.5を導入
ì フレッツ(eth0)とLAN(eth1)を繫ぐ
ì OpenVPNサーバを立てる
あれ…ブリッジしてるのにLAN内の他のノードにパ
ケット届かない
ì vSwitchのプロミスキャスモードが無効だった！

15. 全体の構成

16. VITAから動画一覧が見れたよ！

17. VITAから動画一覧が見れたよ！

18. VITAちゃんはレイテンシーにうるさい？
ì DLNA的にrtt=7msという制限があるようです
min/avg/max/stddev = 8.292/12.988/35.717/7.816 ms
うわーん、minでも超えてるし、ジッタがでかいよ

19. iOSでもnasneと接続できるらしいよ
ì つながった！
ì 少し重いが再生できる
ì ライブチューナーもOK
ì でも安定しないかも…
ì やはりレイテンシ？

20. 神アップデートktkr!
ムーブしてしまえばレイテンシーなんて関係ないよねっ！

21. 時間があれば…
ì デモ

22. まとめ
ì VITAで安定してつながらなかったのは残念
それでも予約とかのUIが使えるのはうれしい
ì そもそもiOSならL2TP/IPsecとか使えるよね？
→PPPだとブロードキャスト届かなくてアウト
ì MacにはDTCP/IP対応クライアントがないけど
Windowsにはあるので試してみたい

23. おわり
ì ご清聴ありがとうございました