QNAP NASにTailscaleを導入してVPNのハードル下がった話。

はじめに

自宅や遠隔地にあるQNAP NASに外部からアクセスしたい場合、VPNを使うのが一般的です。私はもともとOpenVPNを使っていましたが、諸事情でうまく動作しなくなったため、より手軽に使えるVPNを探していました。

Tailscaleは内部でWireGuardを使用しており、NATやファイアウォールを自動的に越えてくれるため、ポート開放が一切不要です。今回はQNAP NASへのTailscale導入手順をまとめます。

https://login.tailscale.com/start にアクセスしてアカウントを作成します。GoogleアカウントやGitHubアカウントでもサインアップできます。

App Centerに表示されない場合や起動時にエラーが出る場合は、GitHubから手動でインストールします。

https://github.com/tailscale/tailscale-qpkg/releases にアクセス
QNAP TS-464は x86_64 アーキテクチャなので tailscale_x.xx.x_x86_64.qpkgかtailscale_x.xx.x_x86.qpkg をダウンロード
App Center右上の 「＋」（手動インストール） からQPKGファイルを選択してインストール
※dockerでも構いません。

インストール後にTailscaleアプリを開き、Tailscaleアカウントでログインします。

GUIが表示されない場合はSSHで認証します。NASの近くにあるローカルPCからSSH接続して操作しました。

SSHでQNAPに接続：

ssh [email protected]

Tailscaleを起動：

/share/CACHEDEV1_DATA/.qpkg/Tailscale/tailscale up

以下のようなログイン用URLが表示されます：

To authenticate, visit:
https://login.tailscale.com/a/xxxxxxxxxx

このURLをブラウザで開いてTailscaleアカウントでログインすると認証完了です。

画像は撮っていませんがターミナルにSuccessとかなんとか表示されるはずです。

認証後、SSHで以下を実行してQNAPに割り当てられたTailscale IPを確認します。

/share/CACHEDEV1_DATA/.qpkg/Tailscale/tailscale status

100.x.x.x 形式のIPアドレスが表示されます。このIPをメモしておきます。

↑オンライン状態

↑オフライン状態

WindowsのエクスプローラーのアドレスバーにQNAPのTailscale IPを入力します。

\\100.x.x.x

共有フォルダが表示されれば成功です！

毎回IPを入力しなくて済むよう、ネットワークドライブとして登録しておくと便利です。

次回からWindowsを起動するとNASの共有フォルダに自動接続されます。

ドライブ一覧に表示されれば完了です。

WireGuardを直接使おうとして色々ハマりましたが、Tailscaleを使うことでポート開放もルーター設定も一切不要で、ログインするだけであっさり接続できました。
OpenVPNよりWireGuardのほうが３～４倍速いとかなんとか。