Private Internet Access
Private Internet Access はサブスクリプションベースの VPN サービスです。
手動
インストール
[1] をダウンロードしてください。ファイルを解凍したら /etc/openvpn/client
に移動してください。ファイルの所有者は root
にしてください。
使用方法
OpenVPN#OpenVPN の起動を参照してください。
VPN に正しく接続できたかどうかテストするには こちらの記事 を見てください。
自動
公式インストールスクリプト
Private Internet Access は VPN を利用するように NetworkManager をセットアップするスクリプトを用意しています。スクリプトは こちら からダウンロードして実行できます。
パッケージ
- openvpn-pia — このパッケージは#手動セクションで書かれている手順を自動化します。OpenVPN#systemd サービスの設定で使用するために設定ファイルの名前を変更したり、OpenVPN の
auth-user-pass
パラメータを設定して自動ログインを有効にします。インストールしたら/usr/share/doc/openvpn-pia/README
を読んでください。
- https://www.privateinternetaccess.com/ || openvpn-piaAUR[リンク切れ: パッケージが存在しません]
- pia-nm — #公式インストールスクリプトと同じように VPN 用の NetworkManager 設定ファイルをインストールします。
- https://www.privateinternetaccess.com/ || pia-nmAUR[リンク切れ: パッケージが存在しません]
- Private Internet Access/AUR — NetworkManager, ConnMan, OpenVPN 用のプロファイルがインストールされます。
ヒントとテクニック
インターネットのキルスイッチ
以下の iptables ルールは tun
インターフェイス経由のネットワーク通信のみ許可します (VPN 接続を確立するときに使用する PIA の DNS サーバーへの接続とポート 1197 は例外的に許可します):
/etc/iptables/iptables.rules
:INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:10] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -i tun+ -j ACCEPT -A OUTPUT -o lo -j ACCEPT -A OUTPUT -d 209.222.18.222/32 -j ACCEPT -A OUTPUT -d 209.222.18.218/32 -j ACCEPT -A OUTPUT -p udp -m udp --dport 1197 -j ACCEPT -A OUTPUT -o tun+ -j ACCEPT -A OUTPUT -j REJECT --reject-with icmp-net-unreachable COMMIT
上記のように設定することで VPN から切断されたときに、ネットワーク通信が入ったり出たりすることがないと保証されます。
LAN 上のデバイスにもアクセスしたい場合、明示的に許可してください。例えば、192.0.0.0/24
のデバイスへのアクセスを許可するには、以下の2つのルールを (REJECT ルールの前に) 追加します:
-A INPUT -s 192.168.0.0/24 -j ACCEPT -A OUTPUT -d 192.168.0.0/24 -j ACCEPT
さらに、上記のルールは ICMP プロトコルもブロックします。詳しくは こちらのスレッド を見てください。