さむくなりましたね。タイトルのような理由で時間が使えますので、今日は免許更新のお供。 アウトドア用のダウンを着込んでのお出かけです。
外出時に家の環境にアクセスできたほうが便利なので、スマートフォンの VPN 設定をしてみましたが、これが結構はまります。 ネットで情報を仕入れてみても書いてあることバラバラで、最終的には「バグ？」で未解決な方も多いように思われます。 私も最初は一瞬つながるんだけど数秒でネットワークが切断される状態になりました。 クライアント側(Android)の様子がわからないのでまともなデバッグもできません。 トラブルシューティングには情報が少なすぎます。 仕方なく full debug でメッセージを追ったり、tcpdump など使ってつながっている瞬間に流れてくるパケットを見たりとかしながらサーバ側の調整をすすめるしかありませんでした。 こんな作業するくらいなら、スマートフォンのrootを取ることが現実的でしょうか。 確認が進むにつれて設定ファイルはパラメータのハードコードがすすんでいきます。
最終的には使える状態になりましたが、まだ動作が怪しいところもあります。 サーバ・クライアント構成は以下の通り。この組み合わせでも動きますよということで。まずは PSK からで、そのうちCRT(証明書)を使う接続に切り替えます。
- サーバ側: CentOS 5.8, openswan-2.6.32-3.el5(base), xl2tpd-1.3.1-1.el5(epel) .
- Android側: XPERIA go, Android 2.3.7 .
_ 外部から自宅の電話に接続
Android が簡単に自宅のひかり電話の子機になるので(ひかりのルータが SIP 接続受け付けるので当然)、 VPN の機能と組み合わせて家の電話を外部から使うようにしてみました。 データ通信専用 SIM で非常時の通話機能を確保できることになります。 もちろんSIPの有料サービスをつかってもいいのでしょうが、こちらのほうが気兼ねなく使えそうです。 人を待っている時間で通話を確認してみましたが、現実的には遅延の問題もあり「会話」は難しいかも。 有料サービスではないからこそ納得・我慢はできる・・・んだよね。