ルーターでのVPN設定

更新日 2026年9月21日 · 調査方法について

ルーターでのVPNは、ネットワーク上のすべての端末をカバーします。テレビ、ゲーム機、スマートスピーカー、プリンターなど、そもそもクライアントを動かせない機器も含まれます。一方で、ベンダーがあまり触れない実際の欠点もあります。

トレードオフ

端末側のクライアントの代わりではなく、それと併用するのが最適です。

利点	代償
VPNアプリのない端末もカバーできます	ルーターのCPUは遅く、暗号化によってスループットが回線速度をかなり下回るところで頭打ちになることが多くあります
一つの接続で家庭全体をカバーできます	サーバーや国を変えるにはルーターを設定し直す必要があります
常時有効で、忘れる余地がありません	ルーターのVPNに本当のキルスイッチがあることはまれです
接続台数の上限では一台として数えられることがあります	すべてが一つのトンネルの背後にあると、切り分けが難しくなります

純正のファームウェア：家庭用ルーターの中にはOpenVPNやWireGuardのクライアントを内蔵しているものもあります。あると決めてかからず、確認してください。
OpenWrt：最も自由度の高い選択肢で、WireGuardへの対応も良く、ファイアウォールを完全に制御できます。
DD-WRT / Tomato：幅広いハードウェアで長年OpenVPNに対応しています。
AsusWRTのようなメーカー独自のファームウェア。OpenVPNのクライアントを含むことが多くあります。

ファームウェアが対応しているならWireGuardが適切な選択です

多くの場合ルーターのハードウェアが上限になるため、パケットごとの負荷が小さいWireGuardは、性能の控えめなCPUで大きな差を生みます。OpenVPNしか使えない場合は、回線速度をかなり下回るスループットを見込んでください。

利用するプロバイダーが設定ファイルまたはルーター向けの手順を公開しているか確認してください。Windscribeは手動での設定ファイル生成を提供しており、AstrillはStealthVPNとOpenVPNのルーター対応を、ZoogVPNはWireGuardと両方のOpenVPNトランスポートのルーター対応を挙げています。
何かを変更する前に、現在のルーターの設定をバックアップしてください。
設定を読み込み、まず近くのサーバーに接続して、動作する基準を作ります。
有線接続の端末からスループットを測定し、VPNなしの速度と比べてください。ルーターが上限になっているなら、すぐに分かります。
DNSがトンネルを通っていることを確認してください — DNS漏洩対策をご覧ください。
ファームウェアがポリシーベースの経路制御に対応しているなら、トンネルが不要な端末を除外することも検討してください。

VPN Sherlockに掲載されているとおりの取引条件です。

#	VPN	向いている用途	主な特徴	プロトコル	デバイス数	価格	詳しく見る
1		総合で最良	公開されているプロトコルは六つ — ここで比較した五社のうち最も広い範囲です	6（Shadow、ZoogTLSを含む）	無制限	$2.49/月	割引を見るレビューを読む
2	Proton VPN	難読化の説明が最も明確	難読化プロトコルの構成を公開している唯一のプロバイダーです	3（Stealthを含む）	10	$4.99/月	割引を見るレビューを読む
3	PureVPN	対応デバイスが最も多い	Apple TVとFire Stickのネイティブアプリがあり、ルーターを設定する通常の理由がなくなります	3（WireGuard、OpenVPN、IKEv2）	10	$3.24/月	割引を見るレビューを読む
4		難読化の選択肢が最も多い	独自トランスポートが二つあり、うち一つはルーターでも使えます。IKEv2はありません	4（OpenWeb、StealthVPNを含む）	5	$5.00/月	割引を見るレビューを読む
5	Windscribe	最も柔軟	三つのプロトコルすべてで手動設定ファイルを生成でき、先に試せる無料プランもあります	3（OpenVPN、IKEv2、WireGuard）	無制限	$3.00/月	割引を見るレビューを読む