自宅NWをKeepalivedとdnsmasqで作り直した話

Sat, 18 Apr 2026 19:00:00 +0900

背景

自宅のネットワーク構成が辛かった。

具体的には以下の問題があった。

ルータが1台構成で、死んだら自宅NW全滅
メンテナンスで定期的に落としたいとかあっても、コストが大きい
DNS/DHCPがルータに同居していて、役割が混在している
WireGuardで外部接続していたが、外部からの入り方がだるい。

特に「冗長化したい」という気持ちは何年も前からあったが、DNSとDHCPの同期という難問の前に何度も挫折してきた。

結論からいえば、DNS,DHCPの冗長化は諦めた。

諦めた上で出口のルータとDNS、DHCPは役割を分けた上で出口のルータとWIFIルータのみ冗長化を実施した。

設計方針

過去の失敗から学んだ一番の教訓はやはり「DNS/DHCPの冗長化は難しい」ということだ。

理論上可能ではあるが、私は万年初級自宅インフラエンジニアでいつまで経ってもできる目処が立たない。

それでいて、生成AIという過ぎた兵器を持ってしても、この問題は解決しなかったので、難しいというよりは不可能とした。

2台のサーバでDHCPを冗長化しようとすると、リースの同期問題が必ず発生する。同期ツールを使ったりしたが、どうしても同期しきれなかった。

そこで今回は思い切って諦めた上で役割を分離する方針にした。

ルータ（冗長化） → GWとTailscaleだけ担当
AP             → hostapdのみ
DNS/DHCP       → 専用機1台に集約（冗長化しない）

DNSとDHCPは単一障害点になるが、自宅ラボであれば許容範囲だと判断した。

てかどうしようもない。

構成

使用機材はすべてRaspberry Pi。封印していたタワーからも引っ張り出した。

ホスト	役割
ルータA (MASTER)	Keepalived + Tailscale
ルータB (BACKUP)	Keepalived + Tailscale
DNS/DHCP機	dnsmasq専用
AP x2	WIFI冗長化

ネットワークセグメントはひとつ。VIPをデフォルトゲートウェイ兼DNSとして各クライアントに配布する。

Keepalivedの設定

まずルータ2台にKeepalivedを入れる。

sudo apt install -y keepalived

MASTER側の設定:

vrrp_instance VI_1 {
    state MASTER
    interface lan-if
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass xxxxxxxx
    }
    virtual_ipaddress {
        192.168.xx.1/24
    }
}

BACKUP側は state BACKUP と priority 90 に変えるだけ。シンプルだ。

ラズパイ6台で作る、絶対に止まらない最強の自宅ネットワーク冗長化計画

Sat, 24 Jan 2026 19:00:00 +0900

はじめに

「自宅サーバーを構築したが、1台落ちただけで家族全員のネットが止まった」そんな苦い経験（特にDNS/DHCP周りでの同期失敗）を経て、今回はRaspberry Pi 6台（＋α）を駆使した「高可用性（HA）」に特化した自宅ネットワークを再設計します。

今回のコンセプトは「速度よりも、止まらないこと」。北欧神話の神々の名を冠した6台のラズパイによる、3層の冗長化レイヤーを構築します。

1. ネットワーク全体像

上位ルーターとはWi-Fiで接続し、内部ネットワークは有線L2スイッチを中心に構成します。物理的に役割を分離することで、障害時の原因切り分けを容易にしています。

階層化の設計案

Edge層 (L1): インターネットへの門番。KeepalivedでゲートウェイIPを共有。
Core層 (L2): DHCPやDNS、認証など、NWの頭脳となる機能を同期。
Service層 (L3): ファイルサーバーなどの実データをレプリケーションして保持。

2. サーバー構成表：北欧神話の神々

物理筐体	ホスト名	役割	冗長化の仕組み
Pi 3 (A)	Odin	主系Gateway / VPN	Keepalived (VIP: 192.168.1.1)
Pi 3 (B)	Frigg	副系Gateway / VPN	Odinと仮想IPを共有
Pi 3 (C)	Huginn	DNS / DHCP Primary	ISC-DHCP Failover / Gravity Sync
Pi 3 (D)	Muninn	DNS / DHCP Secondary	Huginnとリアルタイム同期
Pi 3 (E)	Mjolnir	ストレージ (NAS)	GlusterFS + Keepalived (VIP: .200)
Pi 3 (F)	Gungnir	ストレージ (NAS)	Mjolnirとデータレプリケーション

3. 過去の失敗を防ぐ「守り」の技術選定

① DNS/DHCP：仮想IPに頼らない

過去、DNSやDHCPを仮想IP（Keepalived）で制御しようとして失敗した経験から、今回はプロトコル標準の冗長化を採用します。

Keepalived on 怠惰技術ブログ