WireGuard VPNサーバーの設定方法（Deco）

WireGuardは、スピード・セキュリティ・シンプルさで知られる最先端のオープンソースVPNプロトコルです。最新の暗号化と合理化された設計により、さまざまなプラットフォームで高速かつ安全なVPN（仮想プライベートネットワーク）接続を提供します。

DecoアプリでWireguard VPNサーバーをセットアップするには、以下の手順に従ってください。

1. Decoアプリを起動します。その他/もっと > 詳細設定 > VPNサーバーに移動し、VPNサーバーを追加をタップします。

2. DDNS（ダイナミックドメインネームシステム）を有効にして、WAN IPをドメイン名にバインドすることをお勧めします。これにより、WAN IPの変更によるVPN接続の問題を防ぐことができます。

詳細はこちらのリンクを参照してください：https://www.tp-link.com/support/faq/3481/

3. 上記のようにデフォルトのWireGuard VPN設定を確認します。パラメータは自動的に入力されるため、必要でない限り変更しないでください。

クライアントアクセスタイプを選択します。リモートデバイスがホームネットワークにのみアクセスする場合はホームネットワークのみを、VPNサーバーを介してインターネットにもアクセスさせたい場合はインターネットとホームネットワークを選択します。

4. （オプション）詳細設定をクリックして、さらに設定を表示します。

DNSを許可がオンの場合、DecoはVPN接続を確立したVPNクライアントのDNSサーバーになります。これはオンラインプライバシーを確保するために重要です。

永続的キープアライブ時間（デフォルトは25秒）を変更して定期的にハートビートを送信できます。また、キーの更新をクリックして秘密鍵と公開鍵を更新することもできます。

5. ピアリストセクションを見つけます。ピアを追加をクリックしてアカウントを作成します。

アドレス：接続後にサーバーがクライアントのVPNトンネルに割り当てるIPです。このアドレスは許可されたIP（サーバー）に含まれている必要があります。

許可されたIP（サーバー）：サーバーと通信を許可されたクライアントのIPです。

許可されたIP（クライアント）：クライアントがVPNトンネルを介してアクセスを許可される宛先IPです。ほとんどの場合、デフォルト設定で十分です。

6. 「完了」をクリックします。

注意：1つのアカウントは、同時に1つのWireGuard VPNクライアントのみがWireGuard VPNサーバーに接続するために使用できます。

7. WireGuardサーバーに接続します：

ピアリストで、対応するアカウントの変更列にあるをクリックします。

・ モバイルフォンの場合、Google PlayまたはApple StoreからWireGuardアプリをダウンロードし、アプリを使用してQRコードをスキャンしてこのサーバーに接続します。

・ その他のデバイス（例：TP-Link WireGuard VPNクライアント）の場合、設定ファイルのエクスポートをクリックして、リモートデバイスがルーターにアクセスするために使用するWireGuard VPN設定ファイルを保存します。

8. ピアリストで、ボタンをクリックしてVPNサーバー設定の変更、サーバーへの接続、またはアカウントの削除ができます。