実家のPC・LANが不調の度に呼び出される・・・
遠くはないがいちいち行くのは面倒。
オマケにセキュリティもあやしい。
何か対策したいが、
自分で使うのではないので手間も費用もかけたくない。
・リモートアクセス（VPN＆DDNS）
・ホームネットワークセキュリティ
が使えれば、だいぶ楽になりそう。
リモートアクセスは常時起動PCを用意してもいいけど、ルーターだけでできないか調べてみた。
ホームネットワークセキュリティは期限や料金も気にしたくない。
ASUSのルーターなら解決しそう。
AiProtection・VPN・DDNSが無料だし、面倒な登録も不要で使える。
TPlinkでも出来そうだけど、ルーターの安定度がASUSのほうがありそうなのでASUSを採用。
RT-AX3000にした。
前段にPR-S300SEがあるので2重ルーターになる。
どちらもルーター機能は切れない。
VPNは何とかなるけどDDNSが二重ルータ―下ではダメ。
・UNIで分配
・RT-AX3000側でPPPOE設定
とかで解決できそうだったけど、もっと簡単にできた。
RT-AX3000のDDNS設定の Method to retrieve WAN IP を External にしたらうまくいった。
整理すると
・RT-AX3000のwan側IPアドレスを固定
・PR-S300SEのDHCPの範囲から上記IPアドレスを外す。
・PR-S300SEにDMZ設定（RT-AX3000のIPアドレスに対して）
・PR-S300SEに静的NAT設定（RT-AX3000のipアドレス、VPNのポートに対して）
・RT-AX3000にVPN設定（今回はopenvpn）
・RT-AX3000にDDNS設定（Method to retrieve WAN IP を Externalで）
・RT-AX3000のAiProtectionをオン
今回やったのはこれくらいかな。Ipv4だけならこれで動いている。
ipv4 over ipv6にしようと思ったけど
実家のプロバイダはbiglobeで、IPv6オプションというやつだった。
ちょっと機器を選ぶ方式だし、ASUSルーターは非対応。
(3重ルーターにすればできるのかな？？？）
今のところ必要なさそうなので今回はやめとこ。
