NXR,VXRシリーズ

1-2. WireGuard接続設定（SORACOM Arc）

WireGuardを利用してSORACOMプラットフォームに接続する設定例です。バーチャルSIM/Subscriberを作成しSORACOMプラットフォームに接続するため、SORACOM Arcサービス（以下Arc）を利用します。SORACOM Arcの詳細についてはこちら

※「SORACOM」は、株式会社ソラコムの登録商標または商標です。また「SORACOM Arc」を含む株式会社ソラコムの商品またはサービスの名称等は、株式会社ソラコムの商標または登録商標です。

【 本設定例対応機種 】

NXR-650（2023/11現在）

設定例で使用している機能の対応状況は、各製品の更新履歴やユーザーズガイドをご確認ください。

【 構成図 】

• この例ではSORACOM Gate D2D（以下Gate D2D）を利用してデバイス間通信を行います。なお、ArcのバーチャルSIM/Subscriberを利用するNXRでGate D2Dを利用する場合、VPG（Virtual Private Gateway）のサブネットレンジ（デフォルトでは10.128.0.0/9）を指定する必要があります。
  Gate D2Dの詳細についてはこちら
• この例ではGate D2D利用時に割り当てられる固定のプライベートIPアドレスを以下とします。
  – バーチャルSIM/Subscriber：10.128.0.1/32
  – IoT SIM：10.128.0.2/32

【 バーチャルSIM/Subscriberの作成 】

SORACOMのユーザーコンソールにログインし、[メニュー]-[SORACOM AIR FOR セルラー]-[SIM管理]をクリックして、SIM管理画面を開きます。そして、「＋SIM登録」をクリックします。

[バーチャルSIMを登録] をクリックし、注意事項を確認後、[バーチャルSIMを登録] をクリックします。

バーチャルSIM/Subscriberが作成され、バーチャルSIMの作成画面にWireGuardの接続情報が表示されます。
※ルータの設定で使用する情報ですので、大切に保管してください。

【 Gate D2Dの設定 】

Gate D2Dの設定はSORACOM Gateのドキュメントをご参照ください。

【 設定例 】

【 設定例解説 】

1. <LAN側（ethernet0）インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

2. <WAN側（ethernet1）インタフェース設定>

ethernet1インタフェースのIPアドレスをdhcpに設定します。

IPマスカレード、ステートフルパケットインスペクションを有効にします。

TCP MSSの調整機能をオートに設定します。

3. <スタティックルート設定>

VPGのサブネットレンジのルートを設定します。

4. <wireguard1インタフェース設定>

wireguard1インタフェースのIPアドレスを設定します。

IPマスカレードを有効にします。

TCP MSSの調整機能をオートに設定します。

このWireGuardインタフェースで使用するリモートピアIDを設定します。

NXR用の秘密鍵を設定します。
※秘密鍵は「バーチャルSIMの作成」画面で表示されたPrivateKeyを設定します。

NXR用の公開鍵を設定します。
※NXR用の公開鍵は作成したバーチャルSIM/SubscriberのSIM詳細画面にある[バーチャルSIM]-[セッション]をクリックして表示される「クライアントピア公開鍵」が該当します。

5. <wireguard peer 1設定>

Arcサーバ用の公開鍵を設定します。
※Arcサーバ用の公開鍵は「バーチャルSIMの作成」画面で表示されたPublicKey、または作成したバーチャルSIM/SubscriberのSIM詳細画面にある[バーチャルSIM]-[セッション]をクリックして表示される「サーバーピア公開鍵」が該当します。

サーバアドレスにArcサーバのFQDNおよびポート番号を設定します。

許可するIPアドレスとしてVPGのデバイスサブネットIPアドレスレンジを設定します。
※この例ではGate D2Dで利用するVPGのサブネットレンジのみ許可します。

キープアライブを設定します。

6. <DNS設定>

DNSサービスを有効にします。

7. <ファストフォワーディング設定>

ファストフォワーディングを有効にします。

8. <設定の保存>

設定内容を保存します。

【 端末の設定例 】

【 付録 】

• 設定例show config形式サンプル