【無線LAN】 OpenWrt 【強化ファーム】 26

**anonymous@fusianasan** · 2025/04/19(土) 08:10:08.68

>>307

wg再起動直後にopenwrtメニュー「状態>wireguard」でピアの情報は表示されますか？
ハンドシェイク時間は表示されますか？

表示されていればとりあえずピア(iphone?)とwgは疎通してる
→あとはallowedipまたはサーバー側ルーティングがおかしい？

表示されていなければそもそもピアがwgに疎通できていない
→ピア定義ファイルのendpoint、サーバーのポートフォワード(またはfw)がおかしい？

どっちですかね？

あと確認ですがもしかしてiphoneをwifiつなげたままやってませんよね？
openwrtと同じネットワークのwifiで確認するならヘアピンnatとかの設定必要？
iphoneはwifi切ってやってますよね？

また、一気にdsliteとpppoeの環境作ってぐちゃぐちゃなってませんか？
一度、dslite削除(停止じゃなく削除)、pppoeテールブル削除、定義も削除して純粋にpppoeだけの環境から疎通確認しながら拡張していくのが良いかなと思いますけど

あと参考にされてるどなたかのブログ記事は拠点間接続の説明ですね
iphoneからつなげたい場合はリモートvpn接続になるのでピア設定が異なります

**anonymous@fusianasan** · 2025/04/19(土) 09:17:52.44

>>309

あ、すみません見てませんでした
疎通はできてるみたいですね・・・・

自宅ネットワークが192.168.0.0/24
openwrtが192.168.0.1
wg0のwireguard ipが192.168.21.1
ピア(iphone?)のwireguard ipが192.168.21.3
なんだと思われますが・・・

allowed ipsは192.168.21.3/32と表示されるのが正しいと思います
Edit peerの許可されたipが192.168.21.1/32になってるんじゃないですか？
192.168.21.3/32では？
また、そうであればピア定義ファイルのinterface/addressも192.168.21.1/32になってませんか？
ここも192.168.21.3/32じゃないかな？
あと0.0.0.0/0もここではいらないかも

84 · 2025/04/19(土) 11:01:11.15

>>312
ウチにある HGW は PPPoE しか喋りません。
質問ありがとうございます。

84 · 2025/04/19(土) 18:58:04.63

>>313
>>314
別々の方かと存じますが、まとめての返信ご容赦ください。
実験的に iPhone で宅内 wifi 接続時に WG enable すると接続が確立します。wifi off で cellular network 経由だと確立しません。
確立、そうでないの判断は wg コマンドにて判断してます。ルーティング/トラフィックは見てません。
以上より、鍵の記載は間違えてないと思ってます。
残るは、wg server/peer の allowed_ips や ip-address 設定, firewall, static route, port forwarding などを当たりたいと思います。
(ご指摘いただいた内容を踏まえてです)

**anonymous@fusianasan** · 2025/04/19(土) 20:16:22.51

wan側のudpをフィルタしてるとか？

84 · 2025/04/19(土) 20:28:59.68

>>317
ありがとうございます。port forwarding 設定はあるんですよね。5ch は直接画像貼れないから説明しにくいんですが、、
protocol: UDP
source-zone: wan, wan6. wanb (wan=ds-lite, wanb=pppoe)
external-port: 51820
dest-zone: lan
internal IP: 192.168.21.1 (wg server)
internal port: 51820

84 · 2025/04/19(土) 20:30:48.58

debug のために外部からの UDP 接続を確認するのに nc コマンドを使いたいんだが、
openwrt の nc は通常の nc とコマンド体系が違うみたいだ。
とできるんだけど、openwrt ではよくわからない。識者の方、おりますか？

84 · 2025/04/19(土) 20:32:32.41

画像貼れるサイトを教えていただければ、全部さらして助けてもらいたいです、、（クレクレでスミマセン）

**anonymous@fusianasan** · 2025/04/19(土) 21:46:26.26

>>318
edit peer画面でのallowedip=192.168.21.3/32にしてみてください
0.0.0.0/0も削除
これに合わせてピア定義ファイルのinterface/addressも192.168.21.3/32を確認
ピア定義ファイルのpeer/allowedipは0.0.0.0/0,::/0
それでwg showはどうなりますか？
また>>318のintenal ip=192.168.21.1は192.168.0.1にしてみてください
なお、設定変更したらapplyとwgのrestartはセットでやってください

84 · 2025/04/19(土) 23:18:22.65

>>321
ありがとうございます。（以下、すべて DS-LITE 停止して、pppoe=200 指定も消しました. iPhone は wifi でなく cellular 接続。)
wg の結果は
interface: wg0
public key: AAA
private key: (hidden)
listening port: 51820

peer: BBB
endpoint: <PPPoE ext adrs>:51820
allowed ips: 198.168.21.3/32
transfer: 0 B received, 7.95 KiB sent
persistent keepalive: every 10 seconds

iPhone では
-- INTERFACE
name: home
public key: BBB
Addresses: 192.168.21.3/32
Listen port: 51820
DNS servers: 8.8.8.8
--- PEER
Public key: AAA
End point: <PPPoE ext adrs>:51280
Allowed ips: 0.0.0.0/0, ::/0
keepalive: 10

今のところだめです。iPhone wifi 接続時は WG0 の RX packet が 0 から動きます。

**anonymous@fusianasan** · 2025/04/20(日) 01:03:11.32

>>322
iphoneの---peer:endpoint:<pppoe ext adrs>:51280は51820ですよね？
これコピペミスですよね

現状はハンドシェイクできてないのでiphoneからwgへ通信できていない状態です
※wg showにlatest handshake:時間が表示されないといけない
なので・・・
1.pppoeのipが間違ってる？名前解決できてない？
2.待ち受けポートが間違ってる？(51820ですよね？？)
3.wireguard ipのサーバー側/pee側が合ってない？
4.ポート転送が効いてない？
5.鍵ペアが間違ってる？(これはないかな)

1と2は初歩的過ぎるけど一応確認
5はピア定義ファイルを自分でいじってなければ間違いようがない
ということで3か4が怪しいですね

192.168.21.***ってアドレスはwg以外に使ってないですよね？
サーバー側10.1.1.1、ピア10.1.1.2とかがわかりやすいですけどねw

**anonymous@fusianasan** · 2025/04/20(日) 01:23:21.65

>>322

差し支えなければ・・・
・uci show network|grep wg0
・uci show firewall.@redirect[-1]
の結果を貼ってみてください
wireguardなんて大した定義しなくてもつながりますけどね

**anonymous@fusianasan** · 2025/04/20(日) 01:24:48.82

>>324

これで動いてますよ、どこか違いますか？
+------ wg0定義
root@OpenWrt:~# uci show network|grep wg0
network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.private_key='*******************************************='
network.wg0.listen_port='51820'
network.wg0.addresses='192.168.21.1/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].description='MyPeer'
network.@wireguard_wg0[0].public_key='*******************************************='
network.@wireguard_wg0[0].private_key='*******************************************='
network.@wireguard_wg0[0].preshared_key='*******************************************='
network.@wireguard_wg0[0].allowed_ips='192.168.21.3/32'
root@OpenWrt:~#

※preshared_keyはなくてもいい

**anonymous@fusianasan** · 2025/04/20(日) 01:25:31.01

>>324
+------ ポート転送定義
root@OpenWrt:~# uci show firewall.@redirect[-1]
firewall.cfg103837=redirect
firewall.cfg103837.dest='lan'
firewall.cfg103837.target='DNAT'
firewall.cfg103837.name='UDP51820'
firewall.cfg103837.proto='udp'
firewall.cfg103837.src='wan'
firewall.cfg103837.src_dport='51820'
firewall.cfg103837.dest_ip='192.168.11.1'※ここは192.168.0.1ですね
firewall.cfg103837.dest_port='51820'
root@OpenWrt:~#

**anonymous@fusianasan** · 2025/04/20(日) 01:26:17.57

>>324
+------ ピア定義
[Interface]
PrivateKey = *******************************************=
Address = 192.168.21.3/32
DNS = 8.8.8.8

[Peer]
PublicKey = *******************************************=
PresharedKey = *******************************************=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = pppoeのip:51820
PersistentKeepalive = 10

※preshared_keyはなくてもいい

**anonymous@fusianasan** · 2025/04/20(日) 01:26:52.27

>>324
+------ wg show
root@OpenWrt:~# wg show
interface: wg0
public key: *******************************************=
private key: (hidden)
listening port: 51820

peer: *******************************************=
preshared key: (hidden)
endpoint: <ピア側のip>:58206
allowed ips: 192.168.21.3/32
latest handshake: 9 seconds ago
transfer: 165.77 KiB received, 604.09 KiB sent
persistent keepalive: every 10 seconds
root@OpenWrt:~#

84 · 2025/04/20(日) 02:52:00.89

>>323
はい、コピペのミスです。すみません

84 · 2025/04/20(日) 03:22:28.31

>>324
ありがとうございます。ご提案に沿って変えました。
(ds-lite disabled, no pppoe(200) at PPPoE)

+------ wg0定義
root@OpenWrt:~# uci show network | grep wg0
network.@device[1].name='wg0'
network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.private_key='XX'
network.wg0.listen_port='51820'
network.wg0.addresses='192.168.21.1/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].description='iPhone14pro'
network.@wireguard_wg0[0].public_key='XX'
network.@wireguard_wg0[0].private_key='XX'
network.@wireguard_wg0[0].endpoint_host='<pppoe ext adres>'
network.@wireguard_wg0[0].endpoint_port='51820'
network.@wireguard_wg0[0].persistent_keepalive='10'
network.@wireguard_wg0[0].allowed_ips='0.0.0.0/0' '::0/0'
root@OpenWrt:~#

84 · 2025/04/20(日) 03:23:09.80

+------ ポート転送定義
root@OpenWrt:~# uci show firewall.@redirect[-1]
firewall.cfg0e3837=redirect
firewall.cfg0e3837.dest='lan'
firewall.cfg0e3837.target='DNAT'
firewall.cfg0e3837.name='UDP51820'
firewall.cfg0e3837.proto='udp'
firewall.cfg0e3837.src='wan'
firewall.cfg0e3837.src_dport='51820'
firewall.cfg0e3837.dest_ip='192.168.0.1'
firewall.cfg0e3837.dest_port='51820'
root@OpenWrt:~#

84 · 2025/04/20(日) 03:23:44.61

+------ (/etc/config/network)
config device
option name 'wg0'

config interface 'wg0'
option proto 'wireguard'
option private_key 'XX'
option listen_port '51820'
list addresses '192.168.21.1/24'

config wireguard_wg0
option description 'iPhone14pro'
option public_key 'XX'
option private_key 'XX'
option endpoint_host '163.139.212.140'
option endpoint_port '51820'
option persistent_keepalive '10'
list allowed_ips '0.0.0.0/0'
list allowed_ips '::0/0'

84 · 2025/04/20(日) 03:24:48.22

+------ iphone の画面にて
-- INTERFACE
addresses: 192.168.21.3/32
listen port: 51820
dns: 8.8.8.8
-- PEER
end point: pppoe:51820
allowed ips: 0.0.0.0/0, ::0/0
keepalive 10

84 · 2025/04/20(日) 03:25:18.46

-- wg show
interface: wg0
public key: XXX
private key: (hidden)
listening port: 51820

peer: XXX
endpoint: <pppop ext adrs>:51820
allowed ips: 0.0.0.0/0, ::/0
transfer: 0 B received, 7.95 KiB sent
persistent keepalive: every 10 seconds

**anonymous@fusianasan** · 2025/04/20(日) 11:22:02.21

+------ wg0定義
root@OpenWrt:~# uci show network | grep wg0
network.@wireguard_wg0[0].allowed_ips='0.0.0.0/0' '::0/0'

ここはピアのwg ipになるので192.168.21.3/32のみです
edit peer画面から修正してみてください

network.@wireguard_wg0[0].endpoint_host='<pppoe ext adres>'
network.@wireguard_wg0[0].endpoint_port='51820'
network.@wireguard_wg0[0].persistent_keepalive='10'

サーバーからピアへ接続しにいかないのでこの3行は不要です
edit peer画面から値を削除してください

+------ iphone の画面にて
-- INTERFACE
listen port: 51820

ピアは待ち受けしないのでlistenport不要です
行削除してください
あとkeyがないけど省略してるだけでしょうか？

とりあえずおかしそうなのはこれくらいですかね・・・・
ちょっと修正して再度wg showしてみてください
設定変更したらapplyとwgのrestartを忘れずに

84 · 2025/04/20(日) 12:07:32.42

これが異なっていたので
network.@wireguard_wg0[0].allowed_ips
変更して適用。wg0 リスタートしましたが状況変わらず、、

84 · 2025/04/20(日) 12:30:31.67

openwrt の nc コマンドは色々と制限があるので、socat という package を入れてみました。
socat STDIO UDP4:127.0.0.1:10000
はこのポートに何もサーバーを立てていないので "a(改行)" と入力すると connection refused. 正常かと。
ちなみに
socat STDIO TCP4:127.0.0.1:22
とすると ssh サーバーが何か返してきます。
socat STDIO UDP4:127.0.0.1:51820
connection refused にはならない
socat STDIO UDP4:192.168.21.1:51820
も同様
socat STDIO UDP4:<pppoe adres>:51820
も同様。ただし、外から接続してないので port forwarding を通っていない気がする。
wg server が雨後いっているぽいことだけは見えました（当たり前か)

84 · 2025/04/20(日) 12:31:59.76

>>334
お、返信見逃してました。ありがとうございます。試してます。key は省略しただけです。失礼しました。

84 · 2025/04/20(日) 12:43:25.65

修正しました
root@OpenWrt:~# uci show network | grep wg0
network.@device[1].name='wg0'
network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.private_key='XXX'
network.wg0.listen_port='51820'
network.wg0.addresses='192.168.21.1/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].description='iPhone14pro'
network.@wireguard_wg0[0].public_key='XXX'
network.@wireguard_wg0[0].private_key='XXX'
network.@wireguard_wg0[0].allowed_ips='192.168.21.3/32'
root@OpenWrt:~#

84 · 2025/04/20(日) 12:45:25.98

iPhone での listen port は削除しました。

84 · 2025/04/20(日) 12:45:59.71

携帯網だと
root@OpenWrt:~# wg
interface: wg0
public key: XXX
private key: (hidden)
listening port: 51820

peer: XXX
allowed ips: 192.168.21.3/32
root@OpenWrt:~#

84 · 2025/04/20(日) 12:48:31.95

自宅 wifi 接続にすると
root@OpenWrt:~# wg
interface: wg0
public key: XXX
private key: (hidden)
listening port: 51820

peer: XXX
endpoint: 192.168.0.101:58025
allowed ips: 192.168.21.3/32
latest handshake: 8 seconds ago
transfer: 40.39 KiB received, 50.40 KiB sent
root@OpenWrt:~#

鍵ペアはあっていることと wg サーバーは動いていることは再度確認できました。
楽天もバルはダメか? ちょっと povo の携帯でテザリングしてみます。

84 · 2025/04/20(日) 13:04:35.09

povo やってませんが。
iPhone に a-shell いれて、nc コマンド叩いてみました。(携帯網、iPhone での wg は off)
> nc -u <pppoe adrs> 51821
ですと、一文字たたくと切断
> nc -u <pppoe adrs> 51820
ですと、継続的に type-in 可能。外部 UDP51820 は wg server につながってそうですね。

84 · 2025/04/20(日) 13:06:30.99

楽天モバイルでも ok そう。戻りのトラフィックの問題かな?

84 · 2025/04/20(日) 13:24:03.39

(上で触れた povo は povo じゃなくて、ahamoでした。すみません)

いままで触れてきた iPhone を iPhone-A(楽天モバイル) とします。
別に iPhone-B(ahamo) があります。
iPhone-A を iPhone-B の wifi テザリングにぶら下げると、iPhone-A で wg 接続できました。
楽天モバイルあるいは、ios で携帯網接続時に問題が発生しているように見受けられます。なお、A, B ともに ios 18.4.1(最新)
どうすべ。
あ、ahamo は pSIM だから、差し替えて試してみます。

84 · 2025/04/20(日) 13:52:05.95

iPhone-A に ahamo sim を差して、携帯網にて wg 有効にしてみました。やはり接続されません。
ios 側、あるいは app の問題なのかは不明ですが、現状で ios+携帯網では wg 接続ができないとわかりました。
そえとも私の iPhone-A に変な app/設定があるのか...?

ともあれ、目標であった、
1. 海外拠点 openwrt router との wg 接続
2. 外出先(今のところwifiに限定されますが)での iPhone wg 接続
3. 外出先での laptop-PC wg 接続
を進めていきます。

ここまで皆さん本当にありがとうございました。
（また wg に限らず質問あるかもしれません。そのときはどうぞお助けを)

84 · 2025/04/20(日) 14:10:15.84

extenal port を 51821 に変えても携帯網ではだめでした。

84 · 2025/04/20(日) 14:14:49.45

wireguard ML に参加して、必要に応じて質問・修正依頼を try してみます

84 · 2025/04/20(日) 14:35:26.71

firewall mark を設定して、wireguard 内は pppoe, それ以外の VPN トラフィックは ds-lite に向けました。
確認くんで okay

84 · 2025/04/20(日) 14:47:16.99

また別件で。ご存じの方がいらしたら。
前述のように、ウチの構成はこんな感じです。

Fiber-HGW(ひかり電話SIP,pppoe-off,dhcpd-off)(192.168.11.1/24) の下に
-(eth0)OpenWrt(ds-lite,pppoe,ipv6)(192.168.0.1/24)-clients

となってます。
ここで、192.168.0.1/24 から、hgw の SIP サーバー 192.168.11.1:5060 と
しゃべりたいのですがどのように openwrt 設定すればよいでしょうか。ヒントだけでもぜひ

84 · 2025/04/20(日) 16:38:16.94

↑現在、eth0 に ipv4 local address は振ってません（やり方がわからない）

**anonymous@fusianasan** · 2025/04/20(日) 19:07:42.40

まだやってんのかよ
状況をあいまいにしか書かないし、うんざり

84 · 2025/04/20(日) 19:22:04.88

>>352
wg の件ですか? SIP の件ですか?
素人なので、どの情報が有用か判断できずすみません。。

84 · 2025/04/20(日) 19:24:40.22

wg と iPhone peer の件。
いろいろ gg りましたが
- キャリアが ipv6 提供しているとうまくいかない場合がある(wg server 側の設定については読み取れませんでした)
- MTU の値によっては接続がうまくいかない
あたりが触れられていました。むー

**anonymous@fusianasan** · 2025/04/20(日) 19:34:49.67

wireguardのスレあるんだからそっちでやれや
相手にされないとか知らねえし

84 · 2025/04/20(日) 19:48:24.26

>>355
ありがとうございます。wireguard スレがあるんですね。そちらに移動します。

84 · 2025/04/21(月) 17:54:52.27

>>350
eth0 でなく、wan に 192.168.11.2 を assign して default gateway 設定しただけで okay でした。。
お騒がせしました。

**anonymous@fusianasan** · 2025/04/23(水) 21:06:00.50

elecomのwrc2533ghbk2-tにv24.10.1入れたら空きが80KiBくらいしかなくて草
これもトレンドマイクロパーティションあるから潰して容量増やせたらまだまだ使えるのになあ

**anonymous@fusianasan** · 2025/04/23(水) 21:24:48.49

そう言うはっきりと言わない察してちゃんは嫌われるぞ

**anonymous@fusianasan** · 2025/04/24(木) 01:41:13.49

wrc2533ghbk2-tの容量アップ一応ビルド通ったけど
シリアルコンソールが無い状態でこれ焼くのこえー

**anonymous@fusianasan** · 2025/04/24(木) 21:38:16.13

iphoneはtailscale簡単に接続できるんだがwireguaedにこだわる理由が知りたい

**anonymous@fusianasan** · 2025/04/24(木) 22:15:34.66

>>360
殻割り

>>361
tailscaleがストレージ馬鹿喰いだからじゃね？
知らんけど

84 · 2025/04/24(木) 23:50:10.79

>>360
>>361
84 です。私かな？
特に理由はないです。ggって先に見たのが wireguardという理由だけです。
tailgate は何らかの理由でアカウント作成が必要と見ましたが、パケットは tailgate アカウントに関連する第３者を通過するのでしょうか?そんなに大したことはしないのですが念のため。

84 · 2025/04/24(木) 23:51:21.96

tailgate => tailscale

**anonymous@fusianasan** · 2025/04/25(金) 08:00:37.01

>>363
tailscaleのメリットは第三者にネットワークを簡単に追加できることかな。なにも知らない親でも簡単に追加できた。

**anonymous@fusianasan** · 2025/04/25(金) 08:22:41.70

それとtaildropが何気に便利
iphone、android、PC間ファイル送信とか
wireguardと比べて、速度は遅いけど簡単に使える

84 · 2025/04/25(金) 11:18:39.37

>>365
>>366
なるー

84 · 2025/04/25(金) 11:22:29.44

ちと斜め読みしたら、tailscale は一定の使い方以上では有料サービスなんですね。
それでアカウント作成が必要と。
今週末に試すかな。

84 · 2025/04/25(金) 23:12:59.73

tailscale, 確かに 8MB 超えなんで、少し大きいですね。

84 · 2025/04/25(金) 23:48:16.22

うーん、iPhone の tailscale 経由で openwrt box にもひかり電話にもアクセスできない。
openwrt の tailscale i/f のパケット量も、iPhone で speedtest してもあまり増えない。どういうこっちゃ。こうしてます↓
tailscale up --netfilter-mode=off --advertise-exit-node=true --advertise-routes=192.168.0.0/24,1
92.168.11.0/24

84 · 2025/04/25(金) 23:56:30.98

--accept-routes つけてもダメみたいです。

**anonymous@fusianasan** · 2025/04/26(土) 12:19:02.36

> 370
TailscaleでLAN側に入れるようにfirewallの設定してる？

84 · 2025/04/26(土) 13:07:16.87

>>372
あ、それですねたぶん。ありがとうございます。
wireguard では port forward していたのを tailscale では
していませんでした。試します。

84 · 2025/04/26(土) 13:11:39.40

>>373
port forward は関係ないか、、
firewall みてみます。

84 · 2025/04/26(土) 13:44:06.64

>>372
できました。tailscale web サイトの設定なんですね。ありがとうございました。

**anonymous@fusianasan** · 2025/04/27(日) 11:47:27.89

遅くなったがやっと24.10.1にアップデートした
collectd-mod-何チャラが足りなくて毎回ハマる

**anonymous@fusianasan** · 2025/04/28(月) 22:40:58.17

文鎮化したWZR-HP-G301NH A1A3を、ftfpでwzr-hp-g300nh-rbのファームを焼いて起動できるようになったのですが、再起動すると設定が消える症状があります。
いくつか別のバージョンのファームを焼いてみたけど、
19のバージョンだと設定は保存されている。それ以降の21や24などは、動作しているけど再起動をすると、設定が全て消えている。
何か確認すべき点はありますか？

**anonymous@fusianasan** · 2025/04/29(火) 09:54:25.87

それ有名な罠兄弟だよな〜
G300NH A1A3
と
G301NH A1A3
は中身違うんだろうか？

**anonymous@fusianasan** · 2025/04/29(火) 10:10:45.23

>>377
それはinitramfsイメージで起動状態なだけで、
内部フラッシュメモリーには書き込んでないんじゃなかろうか

initramfsイメージ(踏み台)とsysupgradeイメージの両方を
手元にダウンロードしておいて
tftpでinitramfsの方で起動、立ち上がったら
sysupgradeイメージを改めてWebUIからか
SSHで接続して書き込む手順が正しいはず

**anonymous@fusianasan** · 2025/04/29(火) 15:37:41.88

>>378
G300NH A1A3
G301NH A1A3
両方持っているけど、同じ基板です。