こんにちは、Keiです。
自宅サーバーを運用していると、ルーターの設定はどこかのタイミングで「一度ちゃんと見直した方がいいな」と思いつつ、なかなか手が動かないものです。私もRTX830を導入してからずっと、マニュアルを見ながら自分なりに設定してきました。でも「本当にこれで正しいのか」を第三者の目で確認したことは、一度もありませんでした。
そこで今回、Claude Codeを使ってコンフィグを丸ごと見直してみました。結果として、自分では気づけていなかった問題がいくつか出てきたので、その記録を残しておきます。
きっかけ：設定したまま、見直したことがなかった
RTX830はYAMAHAの業務用ルーターで、個人の自宅サーバー用途にも使っている人が多い機種です。コマンドラインで細かく設定できる反面、設定項目が多くて「とりあえず動いているからいいか」になりがちでもあります。
私の場合も、導入時にマニュアルやネットの情報を参考にしながら設定して、その後は大きなトラブルがなければ触らない、という状態が続いていました。動いているから正しい、ではないのはわかっていても、腰が重かったというのが正直なところです。
進め方：コンフィグをそのままClaude Codeに渡す
作業の流れはシンプルです。まずRTX830から現在のコンフィグを取り出し、パスワードなどのセキュリティ情報をマスクした上でClaude Codeに貼り付けます。そして「このコンフィグの見直すべき点を教えてください」と一言投げかけるところからスタートしました。
返ってきた提案に対して「その場合、ルーターにどんなコマンドを打てばいいですか」と続けて聞き、実際にコマンドを叩いて設定を変更。その後、変更後のコンフィグを再度貼り付けて「正しく反映されているか確認してください」とチェックしてもらう、という流れを繰り返しました。
提案 → コマンド確認 → 実施 → 反映確認、このサイクルをひと通り回すことで、コンフィグ全体を見直すことができました。
見つかった問題①：フィルター番号のミスマッチ
RTX830のパケットフィルターは、フィルタールールの定義と、それをインターフェースに適用する番号が別管理になっています。定義した番号と適用している番号がずれていると、意図したフィルタリングが行われないまま動き続けることになります。
私のコンフィグにも、このミスマッチが存在していました。動作上は大きな問題が出ていなかったので気づいていませんでしたが、セキュリティの観点では「設定しているつもりだが実際には効いていない」という状態です。指摘されてコンフィグを見直すと、確かにずれていました。自分では見つけにくいタイプのミスです。
見つかった問題②：IPv6 DS-Liteの設定が不十分だった
これまで自宅環境ではIPv6をあまり積極的に使っていませんでした。IPv6アドレス自体は振られていたものの、DS-Lite（IPv6を使ってIPv4通信をトンネリングする仕組み）の設定が不十分で、IPv6通信が本来の形で機能していない状態でした。
これはYAMAHAのRTX830向けドキュメントをAIがきちんと学習しているからこそ出てきた指摘だと思います。マニュアルが充実している機種であれば、正しい設定の姿と自分のコンフィグを対比して「ここがずれている」と指摘してくれます。DS-Liteまわりは自分でゼロから調べ直すとなるとそれなりに時間がかかる部分なので、ここを一発で拾ってもらえたのは助かりました。
確認したこと：IPv6環境での外部アクセス遮断
IPv4のグローバルIPが割り当てられている場合の外部アクセス遮断は、ある意味当然の話です。ただ、IPv6になると少し話が変わります。IPv6では端末一台一台にグローバルアドレスが直接割り当てられる構成になるため、フィルタリングが不十分だと意図せず外部からアクセスできる状態になりえます。
私はIPv4まわりのセキュリティ設定には慣れていましたが、IPv6環境での外部アクセス制御はあまり意識できていませんでした。今回のレビューでIPv6側のフィルタリングも確認・整備できたのは、地味に重要なポイントだったと思います。
まとめ：AIをレビュアーとして使う、という使い方
今回の作業を通じて感じたのは、「自分で設定する」と「設定が正しいかレビューしてもらう」は、別の作業だということです。設定作業は自分でやれても、それが本当に意図通りに機能しているかを客観的に確認するのは、一人では難しい場面があります。
Claude Codeはコードを書く用途で使うことが多いですが、こうしたコンフィグのレビューにも普通に使えます。RTX830のようにドキュメントが整っている機器であれば、AIがその内容を踏まえた上で指摘してくれるので、精度も出やすいと感じました。
「長年触っていない設定がある」「導入時のまま見直していない」という方は、一度コンフィグをAIに渡して眺めてもらうだけでも、何か出てくるかもしれません。
— Kei