# WireGuardでホームネットワークをVPSに接続するには（CGNATの背後）？ > CGNATの背後にあるホームサーバーに、VPS上のWireGuardハブを通して、段階的に到達します。Duskは2 GB RAMで、12か月契約で月額$5.25です。 - URL: https://gloamport.com/ja/guides/how-to-connect-your-home-network-to-a-vps-with-wireguard/ - 最終更新: 2026-11-10 - 発行者: Gloamport (https://gloamport.com) 自宅のルーターには公開アドレスがありません。VPSにはあるので、両側がダイヤルアウトして会う場所になります。 **概要 — WireGuardでホームネットワークをVPSに接続するには（CGNATの背後）？** CGNATの背後にあるホームネットワークをWireGuardでVPSに接続するには、VPS上でWireGuardをハブとして動かし、ホームのマシンにPersistentKeepalive = 25を設定して、そこからダイヤルアウトさせます。Gloamportの Dusk プラン（1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic）は、12か月契約で月額$5.25のハブをホストします。 ## この構成で、各側はどのアドレスを使いますか？ | マシン | 役割 | トンネルのアドレス | ダイヤルアウト先 | | --- | --- | --- | --- | | VPS（Dusk） | 公開IPv4アドレスを持つハブ | 10.8.0.1/24 | 誰もいない。UDP 51820で待ち受けます | | ホームのマシン | CGNATの背後にあるピア。LAN 192.168.1.0/24 | 10.8.0.3/24 | VPS、25秒ごと | | ノートPC | ローミングするピア | 10.8.0.2/24 | VPS | アドレスは、プライベート範囲の例です。料金: Duskは12か月契約で月額$5.25、1か月契約では$10.50です。 ## CGNATが通常のWireGuard構成をブロックするのはなぜですか？ CGNATの背後では、ルーターが1つの公開IPv4アドレスを他の顧客と共有しているため、外部から自宅へ接続を開始することはできません。WireGuardでは、片側がアドレスで到達可能である必要があり、その役割をVPSが担います。VPSはVPSごとに、IPv4アドレス1つとIPv6 /64を提供し、ポートは1 Gbit/sです。プランのトラフィックは送信データのみを数え、通信しただけで自動的に料金が発生することはありませんを持ちます。 ホームのマシンはトンネルを外向きに開きます。WireGuardのクイックスタートでは、まさにこのケースについて`PersistentKeepalive`を説明しています。ファイアウォールやNATの背後のピアに設定する場合、25秒は多くのファイアウォールで機能する妥当な間隔として推奨されています。これにより、NATのマッピングが開いたままになり、VPSはそこを通じてパケットを返せます。 ## どのGloamportのプランがハブに適していますか？ Duskは、数台のマシンの間のトラフィックを運ぶハブに適しています。Gloamportは「VPNに加えて、Torリレーまたはオニオンサイト」向けに掲載しており、vCPUは1、RAMは2 GB、月間トラフィックは2 TBです。 Gloamportの2026年11月10日の調査によると、1 vCPU、2 GB VPSの中央値の価格は、32社のホスト社で月額$18.91でした。1つの小さなサービスのトンネルだけが必要ならEmberで十分です。基本的な設定は[VPSにWireGuardを設定するには？](https://gloamport.com/ja/guides/how-to-set-up-wireguard-on-a-vps/ "VPSでWireGuardを設定するには？")にあります。 ## WireGuardでホームネットワークをVPSに接続するには、手順を追うとどうすればよいですか？ 6つの手順です。先にVPSを設定し、次にホームのマシンを設定してください。 1. **ハブを設定する** — 基本ガイドのとおりに、VPSにWireGuardをインストールして鍵ペアを生成してください。そこで運用しているファイアウォールでUDP 51820を開いてください。 2. **VPSで転送を有効にする** — ノートPCからホームのマシンへのパケットはVPSを経由するため、IPv4転送をオンにする必要があります。net.ipv4.ip_forwardは既定で0です。 3. **VPSで両方のピアを宣言する** — ホームのマシン用に1つ、ノートPC用に1つ、[Peer]を追加してください。ホームのピアには、AllowedIPsでホームのLANを載せることもできます。 4. **ホームのマシンを設定する** — 自宅にWireGuardをインストールし、EndpointをVPSのアドレスに設定して、PersistentKeepalive = 25を追加してください。ホームのルーターでポート転送は不要です。 5. **ノートPCを設定する** — トンネルとホームのトラフィックの両方がVPSを経由するように、AllowedIPs = 10.8.0.0/24, 192.168.1.0/24を与えてください。 6. **ノートPCでテストする** — VPSでwg showを実行し、次にノートPCから10.8.0.3にpingしてください。各ピアで最近のハンドシェイクが表示されれば、両方がダイヤルインできています。 ## ハブの設定はどのように書きますか？ ハブのファイルには、各ピアの公開鍵と、VPSがそのピアへ送ってよいアドレスを記載します。ホームのピアにホームのLANを宣言すると、VPSは192.168.1.0/24をトンネルへ経路付けできます。 */etc/wireguard/wg0.conf on the VPS* ```ini [Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1 [Peer] # home machine PublicKey = AllowedIPs = 10.8.0.3/32, 192.168.1.0/24 [Peer] # laptop PublicKey = AllowedIPs = 10.8.0.2/32 ``` ## ホームのマシンとノートPCはどのように設定しますか？ ホームのマシンには`PersistentKeepalive`と、トンネルのサブネットへの経路が必要です。ノートPCには両方のサブネットへの経路が必要です。それぞれを`wg-quick up wg0`で起動してください。 ノートPCから、ホームのマシンだけでなくホームLAN上のほかの機器にも届かせたい場合は、ホームのマシン自体がパケットを転送する必要があります。そのため、そこでも`net.ipv4.ip_forward`を1に設定してください。たとえば`PostUp = sysctl -w net.ipv4.ip_forward=1`の行を追加します。 */etc/wireguard/wg0.conf on the home machine* ```ini [Interface] Address = 10.8.0.3/24 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1 [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 10.8.0.0/24 PersistentKeepalive = 25 ``` */etc/wireguard/wg0.conf on the laptop* ```ini [Interface] Address = 10.8.0.2/24 PrivateKey = [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 10.8.0.0/24, 192.168.1.0/24 PersistentKeepalive = 25 ``` *起動してテストする* ```bash wg-quick up wg0 systemctl enable --now wg-quick@wg0 wg show ping -c 3 10.8.0.3 ``` > **トンネルは、経路付けしたものにしか届きません** Cryptokeyルーティングは、宛先を含むAllowedIPsを持つピアへパケットを送ります。LANのアドレスが応答しない場合は、正しいピアのAllowedIPsにそのサブネットがあるかを、VPSとノートPCの両方で確認してください。 ## トンネルが稼働したら、何ができますか？ ホームのNAS、カメラ、またはセルフホストしたサービスに、自宅でポートを開けずに、どこからでも到達できます。ノートPCは10.8.0.3に、すぐ隣にあるかのように通信でき、ホームのルーターには何も露出しません。 VPSは到達可能で、整理された状態に保ってください。[新しいVPSでSSHを強化するには？](https://gloamport.com/ja/guides/how-to-harden-ssh-on-a-vps/ "新しいVPSでSSHを強化するには？")がログイン側を扱い、[VPSの自前VPNはVPNサービスより良いか？](https://gloamport.com/ja/self-hosted-vpn-vs-vpn-service/ "VPS上の自己ホスト型VPNは、VPNサービスより優れていますか？")はアプローチ全体を検討しています。ハブとしては、12か月契約のDuskは月額$5.25です。プランは[価格ページ](https://gloamport.com/ja/pricing/ "Gloamport VPSはいくらですか？")に掲載しています。 **まとめ** - CGNATは受信接続をブロックするため、ホームのマシンがVPSへダイヤルアウトします。 - VPSは、公開IPv4アドレスとUDP 51820を開いた状態でハブを動かします。 - `PersistentKeepalive = 25`により、自宅のNATマッピングが開いたままになります。 - IPv4転送（`net.ipv4.ip_forward=1`）はVPSで必要で、LANに届かせるには自宅側でも必要です。 - 各ピアの`AllowedIPs`が、そのピアが到達できるサブネットを決めます。 - Dusk（1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic）は、12か月契約で月額$5.25です。 ## 自宅ネットワークからVPSへのWireGuard: よくある質問 ### 自宅のルーターでポート転送は必要ですか？ いいえ。ホームのマシンがVPSへ外向きに接続を開くため、ルーターは外向きのUDPを許可するだけで足ります。キープアライブにより、戻りの経路が開いたままになります。 ### CGNATとは何ですか？ キャリアグレードNATとは、インターネットプロバイダーが1つの公開IPv4アドレスを多数の顧客で共有する仕組みです。要求されていない受信接続は受けられず、そのためVPSが待ち合わせ場所として機能します。 ### VPSは自宅のLAN全体に届きますか？ はい。ホームのピアが、VPS上の`AllowedIPs`に192.168.1.0/24のようなLANを載せ、ホームのマシンが`net.ipv4.ip_forward`を1に設定してパケットを転送していれば可能です。 ### ハブにはどのGloamportプランを選ぶべきですか？ 12か月契約で月額$5.25のDuskは、数台のマシン向けのハブに合います。接続するのが1台だけならEmberで十分です。 ### トンネルはIPv6を運べますか？ 運べます。`Address`にIPv6アドレスを、`AllowedIPs`にIPv6プレフィックスを追加してください。wg-quickは両方のアドレスファミリーを受け付け、カーネルにはIPv6転送の別の設定があります。 ## 出典 1. [WireGuardクイックスタート（永続キープアライブ）](https://www.wireguard.com/quickstart/) — WireGuard (checked 2026-11-10) 2. [wg-quick(8)のマニュアルページ](https://manpages.debian.org/trixie/wireguard-tools/wg-quick.8.en.html) — Debian (checked 2026-11-10) 3. [IP sysctl: ip_forwardとIPv6転送](https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html) — The Linux Kernel documentation (checked 2026-11-10) --- Gloamport: Gloamportは、KYCなしのLinux KVMサーバーを販売するVPSプロバイダーです。アカウント番号で注文し、暗号資産で支払います（Moneroを優先）。運営元は、パナマで登録された法人DomaineGoat LLCです。注文では、プラン、コイン、そして希望する場合のみメールアドレスを求めます。氏名、住所、電話番号、身分証明書は求めません。12か月契約では、各プランの価格は、2026年11月10日に読み取ったKYCなしの暗号資産VPSホスト38社の調査から選んだ、名前の付いた比較対象プランより少なくとも25%安くなっています。