再構築・起動・切り戻しの正本はGitHubの CasruVPNSettings です。Wikiが使えない場合も、cloneしたリポジトリのREADMEから作業できます。
2026年10月14日、PC向けDHCPのgateway・DNS配布を停止し、スプリットトンネル設定を本番反映しました。VPN内 10.10.10.0/24 をVPN経由、通常の通信・DNSを接続元回線で使う構成です。
5cd74768f675c274be6a57716885c0468f09c261。main反映: PR #8(3f6f59d)0d40a2a90294347c391052e562dbbcc7cdbc47a0)を維持vpn.cas-ru.com:443PCはVPNへ再接続し、旧gateway・DNSが残る場合はVPNアダプターのDHCPリースを更新してください。VPN内疎通と通常回線の経路・DNSを確認します。PC実機でのChatGPT等の改善確認は未実施です。
現在のimage ID、Compose、復旧条件などはGitHubの現行配置記録を確認してください。
| 目的 | GitHub |
|---|---|
| 全体の入口 | CasruVPNSettings README |
| 新規構築・復元・切り戻し | 再構築手順 |
| 現在の本番配置 | 現行配置の記録 |
| 9月25日の本番切替記録 | clean build本番切替 |
| VPSの既存詳細 | VPS詳細 |
| 物理側T1の既存詳細 | 物理側詳細 |
秘密鍵・パスワード・native state・bootstrap・証明書原本はGitに保存しません。保護バックアップから供給します。
本番操作前に、VPNに依存しない管理経路と旧正常T1への復旧材料を確認します。VPSと物理側を同時に再作成しません。
strict hostname検査には既知のhostname mismatchがあります。2026年9月25日のimage切替では、管理者承認のもと既存T1の証明書・検証方式を変更せず維持しました。hostname検査がPASSしたという意味ではありません。 検証無効化で回避しないでください。
復旧資材は各ホストで保護していますが、9月25日時点で別媒体退避は未実施です。
長い報告はOpenCloud IT班の システム運用 配下に保管します。Wikiには概要と導線だけ残します。