Step 0.1 テンプレート（OS）を OpenWrt にする #

図： 作成画面でテンプレートを選択する例（1 = OSテンプレート / 2 = ホスト名）。

Step 0.2 Public IP の払い出し設定を確認して作成 #

図： ネットワーク設定例（1 = IPv4 Pool を Public IP に / 2 = IP数（通常1）/ 3 = 作成ボタン）。

Step 4.1 root パスワード設定（必須） #

最初に「root パスワードが未設定」と判定されると passwd が起動します。指示に従って新しいパスワードを設定してください。

このパスワードは LuCI（HTTPS GUI）ログインに必要です。

Step 4.2 WAN 設定の入力 #

本手順の前提は eth0 が WAN なので、プロンプトが WAN device [eth1]: のように出た場合でも eth0 を入力してください。

図： firstboot.sh の入力例（1 = WAN device を eth0 にする / 2 = WAN IPv4, netmask, gateway, DNS を入力）。

入力する項目（例）：

• WAN device：eth0
• WAN IPv4 address：ポータルのIP（例：203.0.113.2）
• WAN netmask：ポータルのネットマスク（例：255.255.255.224）
• WAN gateway：ポータルの GW（例：203.0.113.1）
• DNS servers：指定がなければ 1.1.1.1 8.8.8.8
• Admin source IP / CIDR：あなたの管理元IP（例：203.0.113.10/32）

Step 4.3 適用確認 #

最後に内容が表示されます。問題なければ Apply these settings? [y/N]: に y を入力します。

適用後、スクリプトは OpenWrt 側のネットワーク設定と、管理元IP制限付きの HTTPS アクセス許可（FW）を整えます。

Step 7.1 LuCI で SSH 公開鍵を登録 #

LuCI メニュー例（環境により表記が少し違うことがあります）：

System → Administration → SSH-Keys

図： LuCI で System メニューを開き Administration を選ぶ例（1 = System / 2 = Administration）。

図： SSH-Keys 登録画面の例（1 = 公開鍵を貼り付け / 2 = Add key）。※ 公開鍵は「秘密鍵ではない方」（例：~/.ssh/id_ed25519.pub）です。

公開鍵（ssh-ed25519 AAAA... の 1 行）を貼り付けて保存します。

Step 7.2 SSH 有効化スクリプトを実行 #

コンソールで次を実行します。

./enable_ssh.sh

うまく実行できない場合は、パス指定で実行します。

sh /root/enable_ssh.sh

図： enable_ssh.sh を起動し、SSH（22）の許可元IPを入力する例（1 = 実行箇所）。

ここで管理元IPを聞かれます。HTTPS で使った管理元IPと同じなら、表示されたデフォルトのまま Enter でOKです。

このスクリプトは通常、以下を実施します。

• dropbear（SSH）を起動
• 鍵認証のみに設定（パスワード認証を無効化）
• OpenWrt 本体 FW に「22 を管理元IPだけ許可」ルールを追加

Step 7.3 クラウド側 FW / SG でも 22 を開ける（管理元IP限定） #

• 許可：TCP 22
• 送信元：管理元IP（例：203.0.113.10/32）
• 宛先：この OpenWrt インスタンス（WAN 側）

Step 7.4 接続確認（あなたの端末から） #

ssh -i ~/.ssh/id_ed25519 root@<WAN_IP>

パスワードでの SSH ログインは 失敗するのが正常です（鍵のみ）。

Step 8.1 HTTPS に入れない（タイムアウト） #

まず疑う順番：

1. クラウド側 FW / SG で TCP 443 が管理元IPから許可されているか
2. 管理元IPが本当に合っているか（回線が変わっていないか）
3. コンソールで WAN 設定が入っているか

コンソール確認：

uci show network.wan
ip -o -4 addr show
ip route

パケットが届いているか確認（例）：

tcpdump -ni eth0 tcp port 443

Step 8.2 管理元IPが変わって入れなくなった #

コンソールで許可IPを書き換えできます（管理元IPが変わった場合）。

HTTPS の許可元を書き換え：

uci set firewall.allow_https_from_admin.src_ip='<NEW_IP/32>'
uci commit firewall
/etc/init.d/firewall restart

SSH を使っている場合：

uci set firewall.allow_ssh_from_admin.src_ip='<NEW_IP/32>'
uci commit firewall
/etc/init.d/firewall restart

Step 8.3 WAN デバイス（eth0 / eth1）を間違えた #

WAN を誤ったインターフェースに設定すると疎通不能になります。この場合もコンソールから復旧できます。network.wan.device が eth0 になっているか確認してください。

uci show network.wan.device
uci show network.wan.ifname  # 環境によりこちらのキーの場合もあります