こんにちは、家ネット再構築のジュンです。
Wi-Fiルーターの仕様を見ていると、「VPN対応」「VPNパススルー」「VPNサーバー」「VPNクライアント」といった言葉が出てきます。
私もルーターについて調べるようになってから、このあたりは名前が似ていて少しややこしいなと感じました。
特に注意したいのが、「VPN対応」と書かれているからといって、外出先から自宅へVPN接続できるとは限らないことです。反対に、自宅のパソコンやスマホをVPNサービスへまとめて接続したい場合は、VPNサーバーではなくVPNクライアント機能が必要になります。
さらに、自宅をVPNの接続先にする場合はWi-Fiルーターだけを見ればよいわけではありません。グローバルIPアドレス、固定IPアドレス、ポート開放、IPv4 over IPv6など、インターネット回線側の条件も関係します。
この記事では、VPN対応Wi-Fiルーターを選ぶときに何を確認すればよいのか、自宅で使うケースを中心にできるだけ分かりやすく解説します。
記事のポイント
- VPNサーバーとVPNクライアントの違い
- VPN対応Wi-Fiルーターで確認したい機能
- グローバルIPとポート開放の考え方
- IPv4 over IPv6利用時の注意点
VPN対応ルーターでできること
最初に知っておきたいのは、Wi-Fiルーターに搭載されるVPN関連機能にはいくつか種類があることです。
名前だけを見ると同じように感じますが、役割はかなり違います。
VPNサーバーとクライアントの違い
VPNサーバー機能は、自宅のWi-Fiルーターを外部からのVPN接続を受け付ける側にする機能です。
例えば、旅行先やホテルに持っていったノートパソコン、外出中のスマートフォンから自宅のVPNサーバーへ接続すると、暗号化された通信経路を通して自宅ネットワークへアクセスできます。
一方、VPNクライアント機能はWi-Fiルーター自身が外部のVPNサーバーへ接続する機能です。
市販のVPNサービスを利用するときなどはこちらが関係します。
| 機能 | 主な用途 | 通信の方向 |
|---|---|---|
| VPNサーバー | 外出先から自宅へ接続する | 外出先→自宅 |
| VPNクライアント | 家庭内端末を外部VPNへ接続する | 自宅→VPNサービス |
| VPNパススルー | LAN内の端末によるVPN通信を通す | 端末→外部VPN |
自分がやりたいことが「外から家へ入りたい」のか、「家からVPNサービスへ出ていきたい」のかで、選ぶ機能が変わるわけです。
VPN対応という言葉だけで選ばず、「VPNサーバー」「VPNクライアント」のどちらに対応しているのかまで確認することが大切です。
VPNパススルーは別の機能
もう一つ紛らわしいのがVPNパススルーです。
これはルーター自身がVPNサーバーやVPNクライアントになる機能ではありません。家庭内のパソコンなどが外部のVPNサーバーへ接続するとき、そのVPN通信をWi-FiルーターのNATなどを越えて通せるようにするための機能です。
つまり、「VPNパススルー対応」と仕様表に書いてあっても、それだけでは外出先からそのWi-FiルーターへVPN接続できるとは限りません。
ネット通販の商品説明などでは「VPN対応」という大きなくくりで書かれている場合もあるため、ここは仕様表や取扱説明書まで確認したほうが安心ですよ。
自宅でVPNが役立つ場面
家庭向けのVPNは、全員に必要な機能ではありません。便利なのは確かですが、利用目的がなければ設定項目が増えるだけという面もあります。
では、どのような人に向いているのでしょうか。
外出先から自宅へ接続する
VPNサーバー機能が役立つ代表的な使い方は、外出先から自宅ネットワークへアクセスするケースです。
例えば、自宅のNASに保存したファイルを確認したい、自宅ネットワーク内だけで利用できる機器へアクセスしたい、といった場合です。
インターネット上へ機器の管理画面をそのまま公開するのではなく、まずVPNへ接続してから家庭内LANへ入る構成にできます。
私は現在も、たまにホテルへノートパソコンを持ち込んで仕事をします。今のところホテルのWi-Fiや有線LANで用事は済んでいるので、自宅へVPN接続する必要性はそれほど感じていません。
ただ、自宅のNASや仕事用の機器へ外から頻繁にアクセスするようになれば話は別です。
そうなったときは、VPNサーバー機能を持つルーターや別のVPN対応機器を導入する価値が出てくるかなと思います。
◆ジュンのワンポイントアドバイス
「VPN対応ルーターを買えば何か便利そう」という理由だけで上位機種を選ぶ必要はありません。まず、外出先から自宅へ本当にアクセスしたいのかを考えてみてください。使う場面が思い浮かばなければ、VPN機能の優先順位は低くても大丈夫です。
家庭内端末をVPNへまとめて接続する
VPNクライアント機能を搭載したWi-Fiルーターなら、ルーターからVPNサービスへ接続し、その配下にある端末の通信をVPN経由にできる製品があります。
この方法のメリットは、パソコンやスマートフォンへ一台ずつVPNアプリを入れなくても、対象端末をまとめてVPN経由にできることです。VPNアプリを直接インストールしにくい機器をVPNへ通したい場合にも候補になります。
ただし、VPNを通せば家庭内の端末が何でも安全になるわけではありません。VPNが主に担当するのは、ルーターからVPNサーバーまでの通信経路を暗号化することです。
危険なサイトへのアクセス、偽サイトへの個人情報入力、端末のウイルス感染などをVPNだけで防げるわけではないので、そこは分けて考えたほうがよいでしょう。
VPNサービスとは役割が違う
「Wi-FiルーターのVPN」と「月額制などで提供されているVPNサービス」も同じものではありません。
VPNサービスは、事業者が用意したVPNサーバーへ接続してインターネット通信を行うサービスです。一方、自宅ルーターのVPNサーバー機能は、自宅そのものを接続先として利用します。
自宅へ安全にアクセスしたいのならVPNサーバー、家庭内の通信をVPN事業者経由にしたいのならVPNクライアントとVPNサービス、という違いです。
VPN対応ルーターの選び方
VPNを実際に利用するつもりなら、Wi-Fi 6やWi-Fi 7といった無線規格だけでなく、VPN部分の仕様も見ておきたいところです。私なら次の項目を確認します。
対応するVPN方式を確認する
VPNには複数の方式があります。家庭向けルーターで見かけるものとしては、WireGuard、OpenVPN、IPsec系のVPNなどがあります。
重要なのは「どの方式が一番すごいか」だけではなく、自分が利用する端末やVPNサービスと同じ方式に対応しているかです。
| 方式 | 確認したいポイント |
|---|---|
| WireGuard | 対応ルーターでは比較的簡単な設定で利用でき、処理速度も確認したい |
| OpenVPN | 対応製品やVPNサービスが多く、設定ファイルの取り込み可否も確認する |
| IPsec系 | ルーターや端末ごとに対応方式や設定項目が異なるため仕様を確認する |
同じシリーズ名でも、型番やハードウェアバージョン、ファームウェアによってVPN機能が異なることがあります。そのため、購入候補が決まったらメーカー公式の商品仕様と最新マニュアルを確認するのが確実です。
VPNの処理速度も確認する
Wi-Fiルーターに「最大2882Mbps」などの大きな数字が書かれていても、それがVPN利用時の速度を意味するわけではありません。
VPNでは通信の暗号化や復号を行うため、ルーター側にも処理が発生します。VPNを通して通信すると、通常のインターネット接続より速度が下がることがあります。
特に自宅の光回線が1Gbpsや10Gbpsだからといって、VPNでも同じ速度が出るとは考えないほうがよいでしょう。
メーカーがVPNスループットを公開している製品なら、その数値も判断材料になります。
VPN目的でルーターを選ぶなら、Wi-Fiの最大速度だけでなく、VPN利用時の処理能力や同時接続数まで確認しておくと購入後の食い違いを減らせます。
DDNS対応も確認しておく
自宅へVPN接続するとき、自宅側のグローバルIPアドレスが変わると接続先も変わってしまいます。
そこで便利なのがDDNS（ダイナミックDNS）です。DDNSを利用すると、変化するIPアドレスと一定のホスト名を結び付けられるため、毎回現在のIPアドレスを調べなくても接続しやすくなります。
固定グローバルIPアドレスを契約できればさらに分かりやすいですが、一般家庭でVPNサーバーを使うために固定IPが絶対条件というわけではありません。
外部から到達できるグローバルIPアドレスが割り当てられ、必要な通信を受け付けられる回線なら、動的IPとDDNSを組み合わせる方法もあります。
ファームウェア更新も重要
VPNは外部ネットワークと接点を持つ機能なので、長期間更新されていないルーターを使い続けるのは避けたいところです。
私は以前、NECのWG1200HSを約10年使っていました。速度に大きな不満がなかったこともあり買い替えを何年も先送りしていたのですが、最終的にはファームウェア更新が終わっていることが気になり、Wi-Fi 7対応のBUFFALO AirStation WSR3600BE4P-BKへ買い替えました。
LEDランプが点灯しているバッファロー Wi-Fi 7ルーター WSR-3600BE4P-BKを斜め前から見た本体デザイン
VPNを使わない場合でもファームウェア更新は大切ですが、自宅側でVPNサーバーを動かすなら、なおさらメーカーの更新状況を確認しておきたいですね。
グローバルIPとポート開放
外出先から自宅のVPNサーバーへ接続する場合、ルーターのVPN機能だけではなく回線側のIPアドレスとポートの条件も重要になります。
ここを見落とすと、「VPN対応ルーターを買ったのにつながらない」ということにもなりかねません。
グローバルIPとは何か
家庭内のパソコンやスマートフォンには、「192.168.x.x」のようなプライベートIPアドレスが使われることがあります。これは家庭内LANで使う住所のようなもので、そのままインターネット上から接続するための住所ではありません。
一方、インターネット側で利用されるのがグローバルIPアドレスです。
自宅をVPNサーバーとして外から接続する場合は、外部から自宅側へ通信を届けられるネットワーク構成になっている必要があります。
ここで「グローバルIPアドレスがある＝必ずVPNサーバーを公開できる」と単純に決めつけるのも注意が必要です。利用している接続方式やプロバイダー側の仕様によって、外部からのIPv4通信を受け付けられない場合があります。
固定グローバルIPは必須か
固定グローバルIPとは、基本的に同じグローバルIPアドレスを継続して利用するサービスです。
VPN接続先がいつも同じになるので、自宅サーバーやVPNサーバーを運用する場合には便利です。しかし、自宅VPNのために必ず固定IPを契約しなければならないわけではありません。
通常の動的なグローバルIPでも、外部からの着信が可能で、ルーターがDDNSに対応していれば運用できるケースがあります。
そのため、固定IPの有無だけでなく、「自分の回線で外からのVPN接続を受け付けられるか」をプロバイダーへ確認することが大切です。
ポート開放が必要な場合
VPN方式や機器構成によっては、インターネット側からVPNサーバーへ通信を届けるため、ルーターで特定の通信ポートを転送する設定が必要になります。一般に「ポート開放」と呼ばれる設定です。
ここでいうポートは、ルーター背面にあるLANポートやINTERNETポートとは別物です。
バッファロー Wi-Fi 7ルーター WSR-3600BE4P-BKの背面インターフェース。VPNで指定する通信ポート番号とは別のものです。
背面のLANポートはLANケーブルを差し込む物理的な端子ですが、VPNやポート開放で出てくるポート番号は、ネットワーク通信の届け先を区別する番号です。
VPNを使うために必要以上のポートを開けたり、よく分からないまま機器全体をDMZへ設定したりするのはおすすめしません。必要な通信だけを許可し、設定後もファームウェアを最新の状態に保つことが大切です。
IPv4 over IPv6は要注意
現在の光回線では、IPv6 IPoEやIPv4 over IPv6を利用している家庭も増えています。
IPv4 over IPv6には複数の方式があり、すべてが同じ条件ではありません。特に、複数利用者でIPv4側のアドレスを共有するタイプのサービスでは、自由なポート開放ができないことがあります。
私が利用しているASAHIネットにもIPv4 over IPv6のDS-Lite方式があります。ASAHIネット公式では、DS-Lite接続ではIPv4のポート開放ができず、特定の受け待ちポートを使う通信やLAN内サーバーのインターネット公開なども利用できないと案内されています。
一方、ASAHIネットでは別途、固定IPv4アドレスをIPv4 over IPv6で利用するための固定IPアドレスオプションも用意されています。
つまり「IPv6だからVPNが使えない」「IPv4 over IPv6なら全部ポート開放できない」と一括りにするのではなく、契約しているプロバイダーと接続方式を確認することが先です。
◆ジュンのワンポイントアドバイス
ルーターの商品ページだけを見てVPN対応を判断すると、回線側の条件を見落としがちです。自宅をVPNサーバーにしたいなら、「VPNサーバー対応ルーターか」と「契約回線で外部から接続を受けられるか」の両方を確認してください。
二重ルーターにも注意する
自宅VPNやポート開放を考えるとき、もう一つ確認したいのがルーターの台数です。
ホームゲートウェイの後ろに市販Wi-Fiルーターをルーターモードで接続すると、二重ルーターになることがあります。
ポート開放が複雑になりやすい
二重ルーターではNATを行う機器が2段になるため、外部から自宅内へ通信を届ける設定が複雑になりやすくなります。
例えば、市販Wi-Fiルーター側だけでポート転送を設定しても、その上位にあるホームゲートウェイで通信が止まればVPNサーバーまで届きません。
ゲームのポート開放、自宅サーバー、VPNサーバーなど、外部から家庭内へ通信を入れる用途では特に確認しておきたい部分です。
私も長く二重ルーターだった
私自身、かなり長い間この「二重ルーター」状態でした。
自宅にはNTTのPR-500MIがあります。私は当初これを単純なONUのようなものだと思っていて、その後ろに以前のWG1200HS、さらに買い替え後のWSR3600BE4P-BKをルーターモードで接続していました。
ところがPR-500MIはONU一体型ホームゲートウェイで、私の環境ではルーター機能も動作していました。つまり、その後ろのWi-Fiルーターまでルーターモードにしていたため二重ルーターだったわけです。
インターネット自体は普通に使えていたので、長い間まったく気付きませんでした。
ただ、Wi-Fi接続したプリンターから印刷できない問題があり、WSR3600BE4P-BKをAPモードへ切り替えたところ、プリンターもWi-Fi経由で使えるようになりました。
BUFFALO AirStation WSR3600BE4P-BKの管理画面トップページ
現在はWSR3600BE4P-BKをAPモードで利用しているため、ルーティングを担当するのは上位側です。
この構成で自宅VPNを作るなら、WSR3600BE4P-BKだけを見るのではなく、実際にインターネットとの境界でルーターとして動作している機器の機能を確認する必要があります。
WSR3600BE4PのVPN機能
私が実際に使っているBUFFALO AirStation WSR3600BE4P-BKについても触れておきます。
Wi-Fi 7対応なので新しい機種ではありますが、「新しいWi-FiルーターならVPNサーバーも当然付いている」とは限りません。
公式仕様はVPNパススルー
WSR3600BE4P-BKのメーカー公式仕様では、セキュリティ機能としてSPI、パケットフィルタリングとともにVPNマルチパススルー（PPTP）が記載されています。
一方、公式仕様にはVPNサーバーやVPNクライアント機能としてWireGuardやOpenVPNなどは記載されていません。
つまり、この機種に書かれている「VPNマルチパススルー」を見て、「WSR3600BE4P-BKへ外出先から直接VPN接続できる」と考えるのは違います。
私はもともとVPNを目的にこのルーターを購入したわけではなく、Wi-Fi 7対応、価格、家庭内のWi-Fi環境更新を主な理由に選びました。今の使い方なら、それで特に困っていません。
WSR3600BE4P-BKのようにVPNパススルーへ対応する機種でも、VPNサーバー・VPNクライアントとは役割が異なります。購入前には機能名を最後まで確認してください。
VPN目的なら別機種も候補
もし私が今後、「ホテルから自宅へ頻繁にVPN接続したい」「ルーター単体でWireGuardサーバーを動かしたい」と考えるようになれば、VPNサーバー機能を明確に搭載した機種を候補にします。
反対に、自宅の端末をVPNサービスへまとめて接続したいなら、VPNクライアント機能の有無を見ます。
無線規格がWi-Fi 7だからVPN機能も充実しているとは限りませんし、Wi-Fi 6だからVPN用途で劣るとも限りません。
VPNを優先するなら、Wi-Fiの世代とは別にVPN仕様を確認するのが一番分かりやすいです。
VPN導入前に確認すること
ここまで見てくると、VPN対応Wi-Fiルーター選びでは本体だけでなく、自宅回線や現在のネットワーク構成まで確認したほうがよいことが分かります。
購入前に見る項目
| 確認項目 | 確認する内容 |
|---|---|
| VPNの用途 | 外から自宅へ入るのか、自宅からVPNサービスへ接続するのか |
| VPN機能 | サーバー、クライアント、パススルーのどれに対応するか |
| VPN方式 | WireGuard、OpenVPN、IPsecなど必要な方式に対応するか |
| 回線方式 | PPPoE、IPoE、IPv4 over IPv6のどれを使っているか |
| グローバルIP | 外部から自宅へ到達できる構成になっているか |
| DDNS | 動的IPで自宅VPNを使う場合に利用できるか |
| ポート開放 | 回線とルーターの両方で必要な通信を受けられるか |
| ルーター構成 | 二重ルーターになっていないか |
| 更新状況 | ファームウェアの提供が続いているか |
これらを先に確認しておけば、「VPN対応と書いてある高価なルーターを買ったのに目的の使い方ができなかった」という失敗を減らせます。
◆ジュンのワンポイントアドバイス
私はルーターを買い替えたあとに、INTERNETポートが1Gbpsまでだと気付いた経験があります。VPNも同じで、購入後に仕様へ気付くより、必要な機能を先に決めてから型番ごとの公式仕様を見るほうが間違いありません。
安全面も忘れない
VPNサーバーを自宅で動かすということは、インターネット側から接続を受け付ける入口を用意することでもあります。
ルーターの管理パスワードを初期値のまま使わない、ファームウェアを最新にする、不要になったVPNアカウントを残さない、必要のないポートは開けない、といった基本的な対策も一緒に行ってください。
また、VPN設定やIPv4 over IPv6の仕様はメーカー、プロバイダー、型番、ファームウェアの更新によって変わる場合があります。正確な情報は各メーカーと契約中のプロバイダーの公式サイトをご確認ください。
仕事用ネットワークや外部公開サーバーなど、失敗したときの影響が大きい用途では、最終的な判断をメーカーや回線事業者、ネットワークに詳しい専門家へ相談するのも一つの方法です。
よくある質問
最後に、VPN対応Wi-Fiルーターを検討するときに出やすい疑問へ回答します。
VPN対応Wi-Fiルーターのよくある質問（FAQ）
Q1. VPN対応Wi-Fiルーターなら外出先から自宅へ接続できますか？
A. 必ずしもできません。「VPN対応」がVPNパススルーだけを指している製品もあります。外出先から自宅へ接続したい場合は、VPNサーバー機能の有無と対応するVPN方式を確認してください。また、回線側で外部からの接続を受け付けられることも必要です。
Q2. 自宅VPNには固定グローバルIPが必要ですか？
A. 固定グローバルIPが必須とは限りません。外部から到達できる動的なグローバルIPが割り当てられ、DDNSを利用できる環境なら運用できる場合があります。ただし、IPv4 over IPv6などでは外部からの着信に制限があるため、プロバイダーの仕様を確認してください。
Q3. VPNを使うにはポート開放が必要ですか？
A. VPN方式やルーター構成によって異なります。外部から家庭内のVPNサーバーへ接続する場合、特定の通信ポートを転送する設定が必要になるケースがあります。ルーター自身がVPNサーバーになる製品では設定が自動化されていることもあるため、機種ごとのマニュアルをご確認ください。
Q4. IPv4 over IPv6でもVPNは使えますか？
A. 接続方式と利用するVPNによって異なります。例えばASAHIネットのDS-Lite接続では、IPv4のポート開放やIPv4固定IPを前提とするVPNに制限があります。また、Wi-Fiルーター側でもIPv4 over IPv6利用時にVPNクライアント機能が制限される製品があります。回線とルーターの両方を確認してください。
Q5. VPN機能のために高価なルーターを選ぶべきですか？
A. VPNを実際に使う予定がなければ、VPN機能だけを理由に高価な上位機種を選ぶ必要はありません。外出先から自宅へ接続したい、家庭内端末をVPNサービスへまとめて接続したいなど、目的が決まってから必要な機能を選ぶほうが無駄を減らせます。
VPN対応ルーターのまとめ
VPN対応Wi-Fiルーターを選ぶときは、「VPN対応」という一言だけではなく、実際に搭載されている機能を見ることが大切です。
- 外出先から自宅へ入りたいならVPNサーバー機能を確認する
- 家庭内端末をVPNサービスへ通したいならVPNクライアント機能を確認する
- VPNパススルーはVPNサーバーとは別の機能
- 対応するVPN方式とVPN利用時の処理能力を確認する
- 動的グローバルIPならDDNSが役立つ場合がある
- 固定グローバルIPが必須とは限らない
- IPv4 over IPv6ではポート開放などに制限がないか確認する
- 二重ルーターではVPNやポート転送の設定が複雑になりやすい
VPNは使いこなせば便利ですが、家庭用Wi-Fiルーターに必ず必要な機能ではありません。
私自身、現在の使い方ではVPNサーバーを常用していませんし、WSR3600BE4P-BKをAPモードで使っていて特に困っていません。
用途がはっきりしてから、その用途に合うVPN機能を持ったルーターを選ぶ。これが一番無駄のない選び方かなと思います。
あなたの使い方では、本当に外出先から自宅へ接続する場面があるでしょうか。そこを一度考えてから選べば、「高機能だから」という理由だけで必要以上に高価なWi-Fiルーターを買わずに済みますよ。
