構成イメージ

44Net Connectでは、通常のインターネット回線を利用して、44Net ConnectのPoPとの間にWireGuardトンネルを構築します。ISPから44.x.y.zのアドレスが直接割り当てられるわけではありません。

構成イメージ

家庭のISP回線はWireGuard通信の経路として使われ、44NetのグローバルIPv4アドレスは、Raspberry PiなどのWireGuardインターフェースに割り当てられます。Raspberry Pi上でWebサーバーや実験用サービスを動作させれば、インターネット側から44.x.y.z宛にアクセスできるようになります。

WireGuardは利用者側からPoPへ向けて接続を開始するため、通常は自宅ルーター側でWireGuard用のポート開放を行う必要がありません。44.x.y.z宛の通信は、44Net ConnectのPoPを経由し、WireGuardトンネルを通ってRaspberry Piへ届きます。

なお、44.x.y.zはインターネットから到達可能なグローバルIPv4アドレスです。サービスを公開すれば、世界中からアクセスやポートスキャンを受ける可能性があります。一般のインターネットサーバーと同様に、必要なポートだけを開放し、ファイアウォールやソフトウェア更新などのセキュリティ対策を行う必要があります。

実際に申請してみる

今回、筆者の日本のコールサイン7M4MONで申請しました。まず44Net Portalでアカウントを作成します。

44Net Connectのサインアップ画面

登録を進めると確認メールが届きます。メール認証を済ませてログインし、コールサインを追加しようとすると、Maidenhead locatorを入力するよう求められました。

プロフィールの登録画面

Maidenhead locatorは、PM95xxなどで表されるグリッドロケーターです。日本の無線局免許事項証明書(従来の紙の無線局免許状)に記載された常置場所に対応するロケーターを入力して申請しました。

その後、7M4MONのコールサイン検証を行いました。日本の無線局免許事項証明書のPDFをアップロードしたところ、約30分で承認されました。日本で発行された無線局免許事項証明書でも、ARDCのコールサイン検証を問題なく通過できることが確認できました。

コールサイン承認の通知メール

コールサイン承認後は、44Net Connectのダッシュボードに入れるようになりました。

44Net Connectのダッシュボード

最初の状態では、Active Tunnels、Networks、ASNsはいずれも0でした。ここから、まずNetwork Allocation、つまり44Net IPv4アドレスの割り当てを申請します。

Network Allocationで「/29」を申請

IPアドレスの申請は、44Net Connectの画面右側にある「+ Request Network Allocation」から行います。最初は「/32」、つまりIPv4アドレス1個でも十分かと考えていましたが、申請画面には「/29 subnet」が推奨と記載されていました。

ネットワークのリクエスト画面

「/29」は8個分のIPv4アドレスを意味します。通常のサブネットでは、先頭がネットワークアドレス、末尾がブロードキャストアドレスとなるため、ホストとして使えるのは6個です。つまり、「/29」の内訳は次のようになります。

トンネルの先に小さな44Netサブネットをぶら下げる構成を考えると、「/29」はかなり使いやすいサイズです。

申請してから承認されるまでは驚くほど早く、1分以内にApprovedとなりました。これはつまり、44Net側で「あなたの/29を確保しました」という状態です。実際に割り当てられたネットワークは44.27.yy.0/29でした。グローバルIPv4アドレス8個分の割り当てが完了したことになります。

承認後のネットワークの一覧

ここまでの結果と次回予告

ここまでの手順で44NetのグローバルIPv4「/29」を取得するところまで成功しました。今どきIPv4グローバルアドレスを1個得るだけでも貴重な中で、「/29」がセルフサービスに近い形で承認されたのは、かなり太っ腹な印象です。

今回の段階では、まだ44Net側でアドレス空間が確保されただけです。次は44Net ConnectでTunnelを作成し、WireGuard設定をRaspberry Piへ入れます。

トンネルが通れば、Raspberry Piや無線機を持ち歩いても、44NetのグローバルIPv4で同じようにアクセスできます。これは、アマチュア無線家が「持ち運べるグローバルIPv4」を使って、無線・デジタル通信・IPネットワークを実験できるという意味で、非常に面白い仕組みです。