0

掲題の通信について明確な情報が見つからなかった為、ご存じの方おられましたらご教示頂けますでしょうか。

具体的な環境

  • VPN: AWSのVPN(OpenVPN)
  • 接続元: EC2インスタンス(Linux)
  • 接続先: VPNクライアント(自宅のルータ配下のPC)
  • 通信プロトコル: HTTP

EC2インスタンスから自宅のWEBサーバにHTTPリクエストを送信したいです。

当然のことながら、VPNクライアントからEC2インスタンスへの通信はVPN経由で問題ありません。
逆の通信については、一般的に困難なのでしょうか。

追記 2022/08/16

こちらのコメントに対して
返信遅れてしまい申し訳ありません。ご丁寧にご回答頂き、誠にありがとうございます。

説明を簡素化しようと思い、言葉足らずあったかと思いますので念のため補足いたします。

自宅のルータ配下のPC

便宜上、PCと記載しましたが厳密には Raspberry Pi になります。
ラズパイにはWEBサーバプロセスが起動しており、このWEBサーバにEC2インスタンスからアクセスすることが目的です。
VPN経由でEC2インスタンスにHTTPリクエストを送りたいし、その逆もしたいです。
ラズパイはVPNクライアントであり、WEBサーバとなります。

ですので、PCへの通信は可能ですが、PCの周りにあるWEBサーバー等は見えません。

PC(ラズパイ)自体へは通信可能ということでしょうか。

二つのNICをブリッジ接続に設定すれば通信可能になります。

具体的にNICは以下のようになっています。

  • VPNの仮想NIC:tun0
  • 物理NIC:eth0

tun0 まではEC2インスタンスから通信できているということでしょうか。
そういうことであれば何かイメージできたかもしれません。

3
  • VPN 関係なしに自宅サーバによそから接続するために必要な事項って理解できていますか? 固定 IP アドレスサービスとか DNS とか DDNS とか家庭用ルータの NAPT 設定とかそれに伴うセキュリティ管理とか。それができるのなら(ネット契約上・管理者の技術スキル上)問題ないはずです。自信がないならやめておくほうが吉。
    – 774RR
    Commented 2022年8月9日 6:43
  • 参考に、AWS Client VPNに限って言えば、クライアントはあなたのPCのようにVPCからさらにNAPTされている環境にいます。
    – hinaloe
    Commented 2022年8月9日 18:02
  • RasPi 上の web サーバを EC2 インスタンスで新たに建ててしまうのが一番手っ取り早くわかりやすい気がします。なぜあえて自宅内のネットワーク (しかも VPN クライアント) に外部から接続する必要があるのかを精査、質問に含めた方が回答も付きやすいと思います。
    – cubick
    Commented 2022年8月16日 10:55

2 件の回答 2

2

下記の回答は、コメント及び質問が編集される前の質問に対して回答であったため、VPNクライアントを動作させているPCとは別に自宅内にWebサーバが存在すると言う前提になっています。そのため、編集後の質問に対しての回答としては、あっていないないようになります。ただ、PCとWebサーバが別であった場合は参考になるかと思いますので、回答はこのまま、残しておきます。


PC等で動作する一般的なVPNクライアント(OpenVPNならvpnux Client等)を用いた場合、そのような通信は非常に困難です。PCのルーター化や適切なルーティングテーブル設定、または、ブリッジでの接続をすれば不可能ではありませんが、それなりのネットワークに関する知識が必要になります。

一般に、VPNクライアントの接続は、VPNクライアントが動いているPCを仮想的にVPNサーバー側のネットワークに繋げるというものです。PCだけが、ぽんっと向こうのネットワークに繋がったような感じで、PCの周りにある端末は置いてけぼりになります。逆に向こうのネットワークからみると、新たなPC一個だけがネットワーク上に現れたという感じです。ですので、PCへの通信は可能ですが、PCの周りにあるWEBサーバー等は見えません。

ネットワークとしては、PCには物理NICの他に仮想的なNICがあって、それぞれ別のネットワークに繋がっているというイメージです(実際に、OS上も二つのNICとして認識されています)。二つのNICを持つPCを別々のネットワークに繋いでも、それらのネットワーク同士が勝手に通信可能にならないと言うことはわかりますよね?ただ、この状況でも、PCでIPルーティングを有効にして、それぞれのネットワークで適切なルーティングテーブルを設定する、または、二つのNICをブリッジ接続に設定すれば通信可能になります。初めに言った話はこれになります。PCに二つのNICがある場合でどのように設定すれば良いのかわからなければ、VPNクライアントを用いて同じようなことをすることは難しいでしょう。

なお、拠点間VPNと言われるネットワーク同士をVPN繋いで双方向に通信可能になる仕組みがありますが、実際の所は、PCよりは設定しやすいVPN対応ネットワーク機器やLinuxサーバーでルーティングまたはブリッジ接続を適切に行っているだけになります。

2
  • 返信遅れてしまい申し訳ありません。ご丁寧にご回答頂き、誠にありがとうございます。 説明を簡素化しようと思い、言葉足らずあったかと思いますので念のため補足いたします。 > 自宅のルータ配下のPC 便宜上、PCと記載しましたが厳密には Raspberry Pi になります。 ラズパイにWEBサーバプロセスが起動しており、このWEBサーバにEC2インスタンスからアクセスすることが目的です。 VPN経由でEC2インスタンスにHTTPリクエストを送りたいし、その逆もしたいです。 > ですので、PCへの通信は可能ですが、PCの周りにあるWEBサーバー等は見えません。 PC自体へは通信可能ということでしょうか。 > 二つのNICをブリッジ接続に設定すれば通信可能になります。 具体的にNICは以下のようになっています。 - VPNの仮想NIC:tun0 - 物理NIC:eth0 tun0 まではEC2インスタンスから通信できているということでしょうか。 そういうことであれば何かイメージできたかもしれません。
    – Y.EARLEY
    Commented 2022年8月15日 16:31
  • この回答は前提が全く違っているため、今回の質問には全く役に立つ事はありません。 忘れて下さい。 また、質問は簡潔さより正確さを重視して下さい。私たちは「質問文に書かれていること」しかわかりません。情報が欠落しているよりは過剰であるほうがマシになります。なるべく、多くの情報を記載した方が本当に知りたかった内容の回答がつきやすくなります。
    – raccy
    Commented 2022年8月16日 11:31
1

tun0 まではEC2インスタンスから通信できているということでしょうか。

EC2インスタンスから Raspberry Pi の tun0 に割り当てられた IPアドレスに向けた通信であれば、ルーティングを設定すれば可能かもしれません。
ただし、ルーティング先の「クライアント VPN ネットワークインターフェイス」の IPアドレスは可変ですし、そもそも、AWS Client VPN サービス側で許可されていない可能性があります。

別の方法として、Raspberry Pi から EC2インスタンスに、SSH RemoteForward (-R オプション) で逆向きのトンネルを作成する方法が考えられます。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。