WireGuard VPNの設定方法（ルーター）

Wireguardは、高速かつ高度で安全な暗号化をシンプルな設定操作で利用できるVPNプロトコルです。

ここでは、TP-Linkの一部機種にて利用できるWireguardVPNサーバー機能の設定の流れについて解説します。

Step1.　TP-Linkのルーター側でWireGuardVPNサーバー機能を設定します。

1. http://tplinkwifi.net にアクセスし、TP-Link IDまたはルーター用に設定したパスワードでログインします。
2. 詳細設定 > VPNサーバー > WireGuardに移動し、WireGuardの有効ボックスにチェックを入れます。
   
3. ほとんどの環境で動作するデフォルトの設定値が入力されています。理由がない限り変更する必要はありません。
4. クライアントアクセスタイプを選択します。リモートデバイスにホームネットワーク(LAN)へのアクセスのみを許可する場合はホームネットワークのみを選択し、VPNサーバーを介してインターネットにもアクセスさせたい場合はインターネットとホームネットワークを選択します。
5. （必須ではありません）詳細設定をクリックすると、さらに設定が表示されます。DNSがオンの場合、ルーターはVPN接続を確立したVPNクライアントのDNSサーバーになります。永続的キープアライブ時間（デフォルトは25秒）を変更して定期的にハートビートを送信できます。キーの更新をクリックして秘密鍵と公開鍵を更新することもできます。
    

Step2.　クライアント側が接続するために使用するアカウントを作成します。

1. アカウントリストから右がわの追加をクリックしてアカウントを作成します。
   
2. このアカウントの名前を指定します。※英数のみ
3. このアカウントに割り当てられた仮想インターフェースのアドレスを設定します。デフォルト値で通常は動作します。
4. 許可されたIP（クライアント）へのWireGuard VPNクライアントからのトラフィックはVPNトンネルを通じて送信されます。デフォルトでは、クライアントからのすべてのネットワークトラフィックがVPNトンネルを通じて送信されます。デフォルト値で通常は動作します。
5. 許可されたIP（サーバー）へのWireGuard VPNサーバーからのトラフィックはVPNトンネルを通じて送信されます。デフォルト値で通常は動作します。
6. 事前共有キーを有効または無効にします。
7. 保存をクリックします。
   注意： アカウント1つにつき、1台までのクライアントで利用可能です。複数のクライアントを接続させたい場合は、接続させるクライアントの数だけVPNアカウントを作成してください。
8. WireGuardサーバーに接続します：
   アカウントリストで、対応するアカウントの変更列の をクリックし、QRコードを表示させます。
   • スマートフォンの場合、Google PlayまたはApple StoreからWireGuardアプリをダウンロードし、WireGuardアプリでQRコードをスキャンしてサーバーに接続します。
   • その他のデバイス（例：TP-Link WireGuard VPNクライアント）の場合、エクスポートをクリックしてWireGuard VPN設定ファイルを保存します。このファイルはリモートデバイスをルーターにVPN接続するために使用します。
   
9. 必要に応じ、アカウントリストでボタンをクリックしてVPNサーバー設定を変更したり、サーバーに接続したり、アカウントを削除したりできます。

TP-LinkルーターでWireGuard VPNクライアントを設定する際の流れは下記のようなものです。

1. VPNプロバイダー、あるいはサーバーから設定ファイルをダウンロードします。
2. 現在、TP-LinkのルーターではWireGuard設定ファイルの一部の基本パラメータのみの対応となります（図1参照）。使用している設定ファイルにIPv6アドレス、MTUなどが含まれている場合（図2の例を参照）、ファイルを編集してそれらのパラメータを削除し、ファイルを保存してください。

    

   

   

3. http://tplinkwifi.net にアクセスし、TP-Link IDまたはルーター用に設定したパスワードでログインします。詳細設定 > VPNクライアントに移動します。
4. VPNクライアントを有効にし、保存をクリックします。
5. サーバーリストの右上にある追加ボタンをクリックし、VPN設定の名前を指定し、VPNタイプとしてWireGuardを選択し、参照をクリックしてVPNプロバイダーが提供する設定ファイルをインポートし、保存をクリックします。
   
6. サーバーリストでWireGuardをチェックして有効にし、VPNで通信させたいデバイスをリストに追加したうえで、VPNアクセス有効にします。

   

    

    

   

注意： 同じ設定ファイルを複数のVPNクライアントで同時に使用することは推奨されません。たとえば、設定ファイルをスマートフォンとルーターの両方にインポートすることはできますが、WireGuardプロトコルに基づいて同時にVPNサーバーに接続することはできません。