Soracom

産業用 LTE ルーター UD-LT1/EX (以下、UD-LT1/EX) に接続したデバイスに遠隔からアクセスする手順をご紹介します。ここでは UD-LT1/EX に接続した Raspberry Pi (Raspberry Pi OS) へ SORACOM Napter を利用して接続します。

UD-LT1/EX の初期設定が完了していない場合は、セットアップする を参照して初期設定を完了させてください。

転送設定

1. UD-LT1/EX の Web 管理画面にアクセスして [転送設定] をクリックし、[NAT] タブの [追加] をクリックします。

   

2. 以下の項目を設定します。

   項目	説明
   切り替えタイプ	DNAT
   プロトコル	tcp
   初期アドレスタイプ	interface
   インターフェイス	modem
   初期ポート	22
   マッピングアドレス	Raspberry Pi に設定する IP アドレスを指定します。設定方法は後述します。例: 192.168.8.10
   タイプポート	Raspberry Pi のポート番号を指定します。例: 22

3. [保存] をクリックします。

   転送設定が保存されます。

   

Raspberry Pi に固定 IP アドレスを設定する

Raspberry Pi にログインして、以下のコマンドで設定ファイルを開きます。

$ sudo vi /etc/dhcpcd.conf

ファイルの末尾に以下の行を追加します。

interface eth0
static ip_address=192.168.8.10/24
static routers=192.168.8.1
static domain_name_servers=192.168.8.1

Raspberry Pi と UD-LT1/EX を LAN ケーブルで接続し、上記で設定した IP アドレス (192.168.8.10) が割り当てられていることを確認してください。

$ ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.8.10  netmask 255.255.255.0  broadcast 192.168.8.255
        inet6 fe80::9e0f:5cce:8ea4:e46f  prefixlen 64  scopeid 0x20<link>
        ether dc:a6:32:ab:77:4d  txqueuelen 1000  (Ethernet)
        RX packets 75369  bytes 4544508 (4.3 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 458  bytes 56861 (55.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

SORACOM Napter のオンデマンドリモートアクセスを作成して Raspberry Pi に SSH 接続する

PC のターミナルを使って SSH 接続する の手順に従って、Napter のオンデマンドリモートアクセスを作成し、Raspberry Pi に SSH でログインします。

• UD-LT1/EX に取り付けた IoT SIM にチェックを入れて、[操作] → [オンデマンドリモートアクセス] の順にクリックします。
• オンデマンドリモートアクセス画面では、以下のように設定します。

  項目	説明
  [接続方法]	デバイスに接続する方法 (SORACOM Air または SORACOM Arc) を選択します。SORACOM Air で追加サブスクリプションを利用している場合は、複数のサブスクリプションが表示されます。ただし、Napter で利用するサブスクリプションを選択する必要はありません。オンライン が表示されているサブスクリプションが利用されます。
  [デバイス側ポート]	UD-LT1/EX の「転送設定」の「初期ポート」で設定したポート番号と、同じ値を入力します。
  [アクセス可能時間]	オンデマンドリモートアクセスを維持する時間 (リモートアクセスを許可する時間) を選択します。
  [暗号化]	SSH では通信は暗号化されているため、「IoT デバイスは暗号通信を待ち受けている (HTTPS/SSH など)」を選択します。このとき、自動的に [クライアント接続は TLS 暗号化を有効化する] のチェックが外れます。
  [アクセス元 IP アドレスレンジ]	デバイスにリモートアクセスできる IP アドレスレンジをグローバル IP アドレスで指定します。空欄の場合は、ユーザーコンソールを操作している PC のグローバル IP アドレスが設定されます。