実家にProxmox VEを入れたミニPCを置いた

通常時はだいたい数十Mbpsしか出ないが、深夜から夜明けの間という私のような人間が精力的に活動する僅かな時間帯なら数百Mbps出るときもある。(もしくは、一番作業が快適な時間に生活するように私が変わってしまったのかもしれない。)

一方で、上の画像のように実家は有線なら常に1Gbps出るし、無線でも百Mbpsくらい出る。ちょっとpingは高いがそんなゲームをするような環境じゃないし問題はない。

• Hitabt Mini PC M30A
  • CPU: N100(4 Core, 4 Thread)
  • Memory: 16GB DDR4
  • Storage: 512G M.2 2242 SATA

ISOのダウンロードとディスクへの書き込み

$ wget https://enterprise.proxmox.com/iso/proxmox-ve_8.3-1.iso
$ sudo dd if=/dev/rdisk4 of=proxmox-ve_8.3-1.iso bs=1M status=progress

OSのインストール

User

# apt install sudo visudo
# adduser asuto153
# visudo
# su asuto153

SSH

$ curl https://github.com/asuto15.keys > ~/.ssh/authorized_keys

Network

// /etc/network/interfaces
auto lo
iface lo inet loopback

// 物理NIC
iface enp2s0 inet manual

// ホスト用ネットワーク
auto vmbr0
iface vmbr0 inet static
	address 192.168.1.100 // ホストのアドレス
	gateway 192.168.1.1 // ルータのアドレス
	bridge-ports enp2s0
	bridge-stp off
	bridge-fd 0

// VM用ネットワーク
auto vmbr1
iface vmbr1 inet static
        address 192.168.2.0/24 // VM用ネットワークの範囲
	bridge-ports none
	bridge-stp off
	bridge-fd 0

	post-up   echo 1 > /proc/sys/net/ipv4/ip_forward
	post-up   iptables -t nat -A POSTROUTING -s '192.168.2.0/24' -o vmbr0 -j MASQUERADE
	post-down iptables -t nat -D POSTROUTING -s '192.168.2.0/24' -o vmbr0 -j MASQUERADE
	post-up   iptables -t raw -I PREROUTING -i fwbr+ -j CT --zone 1
	post-down iptables -t raw -D PREROUTING -i fwbr+ -j CT --zone 1

// Wi-Fiモジュールは今回設定していない
iface wlp1s0 inet manual

source /etc/network/interfaces.d/*

$ sudo systemctl restart networking

Firewall

Tailscale

$ curl -fsSL https://tailscale.com/install.sh | sh
$ sudo tailscale up --ssh

HTTPS

$ sudo tailscale cert $(hostname)
$ sudo mv $(hostname).key /etc/pve/local/pve-ssl.key
$ sudo mv $(hostname).crt /etc/pve/local/pve-ssl.pem
$ sudo systemctl restart pveproxy

Nginx

DHCPサーバ

$ sudo apt install dnsmasq
$ sudo vim /etc/dnsmasq.conf
$ sudo systemctl restart dnsmasq
$ sudo systemctl enable dnsmasq

// /etc/dnsmasq.conf
bind-interfaces
interface=vmbr1
dhcp-range=192.168.2.2,192.168.2.100,12h // 振ってほしいアドレスの範囲
dhcp-option=3,192.168.2.1 // DHCPを動かすアドレス
dhcp-option=6,192.168.1.1 // DNSサーバのアドレス

Adguard Homeの導入

curl -sSL https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v