【OpenVPN】ASUSのWi-FiルーターでVPNを使える環境を準備する

2年ほど前にASUSのWi-Fiルーターを購入しました。

RT-AC65Uという機種で、一般家庭向けのWi-Fiルーターとしては少し高価な部類に入ります。

この機種にはVPNサーバー機能が備わっており、非常に簡単にVPNサーバーを作ることができます。

個人でVPNサーバーを設けることで、いくつかのメリットを享受することができます。

メリットとして挙げた3点については今後説明していくとして、今回はVPNサーバーを構築するための設定方法を解説していきます。

難しく思われるかもしれませんが、すべて画面から設定することができますし、設定項目も少ないので非常に簡単です。

構築前の注意点

正しく設定するために、以下を確認してください。

それでははじめます。

DDNSとはDynamic DNS(動的DNS)のことです。

ざっくり説明します。

皆さんが使用しているインターネット回線には必ずIPアドレスというインターネット上の住所が割り当てられています。

このIPアドレスはモデムやONUの電源のON/OFF等により変わることがあります。IPアドレスが変更されると、VPN接続するときに接続先の住所がわからなくなってしまいます。

それを解消するための機能がDDNSです。

今回はOpenVPNを使用します。理由は安全性が高いからです。

RT-AC65UではPPTPとOpenVPNが利用可能ですが、PPTPはVPNができた当初からある技術で高速な通信が可能ですが、2000年くらいには脆弱性が見つかっており、現代ではPPTPを解読するための無料ツールも存在しています。

一方、OpenVPNは定期的に更新されており、脆弱性が見つかってもすぐにアップデートされるので安全性が高いです。

また、重大なセキュリティーリスクは今のところ発見されていません。

よって、OpenVPNを使用しましょう。

詳細設定で設定項目を選択、入力する。

基本的にほぼデフォルトのままでも大丈夫ですが、いくつか解説を。

インタフェース	TAP/TUNが選択できます。 TAPはAndroidでは利用できないようにGoogleで制限されていますので、Androidでの利用が想定される場合はTUNを選択します。
サーバーポート	デフォルトは1194です。ポートを変更する場合は1024から65535の中から入力します。
クライアントにDNSを通知	「はい」を選択すると、OpenVPNで接続したときにルーターのIPがDNSとして通知されます。
VPNサブネット/ サブネットマスク	10.10.10.0/255.255.255.240 リモートアクセスできるユーザーのネットワーク範囲です。上記の場合、最大14のIPアドレスを使用できます。

設定例