ルーターでVPNを設定する方法：家中のデバイスを一発接続

こんな経験はありませんか？スマホではVPNで快適に動画を見ているのに、テレビにミラーリングしようとしたらテレビにVPNが入っていない。Switchで海外のゲームをダウンロードしたいけど、ゲーム機のネット接続をどう越えさせればいいか分からない。家に来客があってWi-Fiに繋ぎたい時、一人ひとりにアプリをインストールして回る……面倒ですよね？

一年以上試行錯誤して、ようやく分かりました。ルーターにVPNを設定すれば、家中のデバイスが一発で解決します。スマホ、パソコン、iPad、テレビ、ゲーム機、スマートスピーカー——あなたの家のWi-Fiに繋がるだけで、自動的にVPN通信路を通ります。機器ごとにインストールしたり、個別に起動したりする必要はありません。

これは単に手間が省けるだけではありません。そもそもVPNアプリをインストールできない機器（例えばApple TV、PS5、スマート冷蔵庫など）には、ルーター以外に解決策はないのです。

ルーターVPNの何がそんなに良いのか

私は約2年間使ってきましたが、その良さを一言で表すと、「安心、そして意識不要」です。

家中をカバー：一台のルーターで全てのデバイスを解決。あなたの家にはネット接続機器が何台ありますか？私は数えてみたら12台ありました。もしルーターにVPNを設定していなければ、その全てにクライアントソフトを入れて、ログインして、サーバーを選んで……という作業が必要です。ルーター設定後は、その手順が一切なくなります。

「VPN非対応」の機器に効く特効薬：Apple TV、Chromecast、Xbox、PS5、Switch、スマートテレビ——これらのデバイスは、システムがロックされていてサードパーティ製アプリを入れられなかったり、メーカーがVPNクライアントを提供していなかったりします。ルーターVPNは、それらが使える唯一の手段です。

24時間オンライン、途切れなし：スマホのVPNはうっかり起動し忘れて、しばらく経ってから接続していなかったことに気付くことがあります。ルーターならこの問題はありません。ルーターに電源さえ入っていれば、VPNは常時オンラインです。外出から戻ってWi-Fiに接続すれば、自動的に保護された状態になります。

来客にも恩恵：友達が家に遊びに来て、あなたの家のWi-Fiに接続すれば、そのまま何もせずに海外ネットが使えます。さりげなくて実用的です。

案1：完成品のVPNルーターを買う（最も簡単）

最近は、一部のルーターブランドがVPNプロバイダーと直接提携し、出荷時点でVPN機能を搭載した製品を出しています。例えばASUSの一部機種にはVPN Fusionが内蔵されており、VPN接続と通常接続の同時実行に対応しています。また、いわゆる「海外接続用ルーター」を専門に扱う小規模メーカーもあり、OpenWrtファームウェアをあらかじめインストールした状態で販売しているため、VPNのアカウントとパスワードを入力するだけで使えます。

利点：開封してすぐ使える。技術的な学習は不要。欠点：選択肢が少なく、価格はやや高めで、性能が必ずしも最上位とは限らない。

こんな人に最適：手を動かすのが苦手な方や、ルーターを「文鎮化」させてしまうのが怖い方。

案2：自分でOpenWrtを導入する（最もコスパが良い）

これが私の最もおすすめする方法です。前提として、あなたのルーターがOpenWrtの導入に対応している必要があります（OpenWrtの公式サイトでお手持ちの型番を確認してください）。

大まかな流れは次のとおりです：

1. ルーターの型番がOpenWrtのサポートリストにあることを確認する
2. 対応する型番のファームウェアファイルをダウンロードする
3. ルーターの管理画面にログインし、ファームウェアアップデートのページからOpenWrtを書き込む
4. 再起動後、新しいOpenWrtの管理画面に入る
5. OpenClashやPassWallなどのプラグインをインストールする
6. プラグインにあなたのVPNサブスクリプションリンクを入力する（閃連VPNは設定のエクスポートに対応）
7. 振り分けルールを設定する——国内の通信は直接接続、海外の通信はVPN経由
8. 保存して有効化し、Wi-Fiに接続してテストする

最初の一回は全体で1～2時間かかるかもしれませんが、一度設定してしまえば基本的に二度と触る必要はありません。私が使っているものは、もうすぐ2年になりますが、時々手動でルールリストを更新する以外は、ほぼ完全に放置できています。

案3：旁路由（バイパスルート）—— メインルーターを触らないスマートな解決策

もしメインルーターを触りたくない場合（例えば、家のルーターがプロバイダーからのレンタル品だったり、家族が設定を変えるのを嫌がったりする場合）、「旁路由（バイパスルート）」を検討してみてください。安価なARM小型デバイス（NanoPiやRaspberry PiなどでOK）を用意してOpenWrtを導入し、それをメインルーターのLANポートに接続します。そして、この小型デバイスのIPアドレスを、VPN接続が必要な機器のゲートウェイに設定するだけです。

利点は非常に明確です：メインルーターには全く影響がなく、家族はこれまで通りネットを使えます。ゲートウェイに旁路由を指定した機器だけがVPNを経由します。仮に旁路由が壊れてもネットワーク全体には影響しません——ゲートウェイをメインルーターに戻せばいいだけですから。

私は今、メインルーターにNanoPi R2Sの旁路由を組み合わせて使っています。旁路由はVPNサービスと広告ブロック専用で、非常に安定しています。

スマートな通信振り分けこそ、ルーターVPNの魂

ルーターVPNの設定で最も恐れることは何でしょう？海外サイトには繋がるようになったけれど、淘宝（タオバオ）を開くのに10秒かかる、ということです。これは通信の振り分けができていないために起こる結果です——国内・海外を問わず全ての通信がVPNを通ってしまい、遅くなるのも当然です。

良い振り分けルールとは、次のようなものです：

• Baidu、淘宝、Bilibiliなどの国内サイトへのアクセス→直接接続、VPNは通さない、速度は速いまま
• Google、YouTube、Twitterなどの海外サイトへのアクセス→自動的にVPN経由
• 特定のケース（例えばSteamの地域変更など）→どの国のサーバーを通すか個別に指定
• BitTorrentダウンロードやP2P通信→特定の回線を指定し、普段のネット利用に影響を与えない

OpenClashやPassWallといったプラグインには、ドメインごと、IPアドレス帯ごと、アプリケーションごとにルールを設定できる強力な振り分けエンジンが内蔵されています。少し時間をかけて調整すれば、「国内サイトは一瞬で表示、海外サイトもサクサク」という体験が手に入ります。

いくつかの重要な注意点

• CPU性能：ルーターのプロセッサが、VPNの暗号化・復号の速度を左右します。あまりに非力なCPUだとAES暗号の処理速度が数Mbpsしか出ず、動画を見るのさえカクつきます。最低でもMT7621クラス以上のハードウェアを選ぶことをお勧めします。
• ファームウェア書き換えは衝動的にしない：まず純正ファームウェアをバックアップし、復旧方法を理解してから作業に取り掛かってください。
• 熱対策：ルーターはVPNの暗号化処理を長時間続けると発熱します。通気を良くしてください。夏場は、私は旁路由に小さなヒートシンクを貼り付けています。
• プロバイダによる干渉の可能性：ごく一部の地域では、通信事業者がディープパケットインスペクションを行い、VPN通信を検知して制限をかけることがあります。このような場合は、難読化プラグインを試してみるのも一つの手です。

ルーターへのVPN設定は、一度やってしまえば長く使える作業です。午後の少しの時間を費やすだけで、家族全員が「このデバイス、どうやって海外に繋ごうか」と永遠に悩まなくて済むようになります。その分、他のもっと価値あることに労力を注げるようになりますよ。