VPSでWireGuardを設定するには？

どのGloamportプランでWireGuardサーバーを動かせますか？

Emberで十分です。Gloamportは「数台の端末向けのWireGuard VPN」向けに挙げています。vCPUは1、RAMは1 GB、月間トラフィックは1 TBで、WireGuardは最初の2つをわずかしか使いません。

Gloamportが2026年11月10日について行った調査によると、32社のホストにわたる同等の1 vCPU・1 GB VPSの月額中央値は$10.55でした。当社はどのサイズでも最安だと主張するものではありません。要点は、VPNサーバーに大きなプランは要らないということです。完全なKVM仮想化です。カーネル、ファイアウォールのルール、設定した場合のディスク暗号化はすべてご自身で管理できます。アカウント面については、VPSをMoneroで購入するにはどうすればよいですか？をご覧ください。

鍵はどのように生成すればよいのでしょうか。また、サーバーの設定ファイルはどのように書けばよいのでしょうか？

wg genkeyとwg pubkeyで鍵を生成し、umask 077を先に設定して、秘密鍵ファイルをrootだけが読めるようにします。WireGuardのクイックスタートにも、以下で使うのと同じワンライナーが載っています。

apt update
apt install wireguard
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
cat /etc/wireguard/server.pub

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>

[Peer]
# laptop
PublicKey = <public key of the laptop>
AllowedIPs = 10.8.0.2/32

クライアントの設定を書いて、トンネルを開始するには？

クライアントに、独自の秘密鍵、サーバーの公開鍵、VPSのアドレスを持つ2つ目のファイルを書き、wg-quick upで起動します。AllowedIPs行が、どのトラフィックをトンネルに入れるかを決めます。10.8.0.0/24はトンネルのトラフィックだけを送り、0.0.0.0/0, ::/0はすべてを送ります。

[Interface]
Address = 10.8.0.2/24
PrivateKey = <private key of the laptop>

[Peer]
PublicKey = <contents of server.pub>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

# on the VPS
wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show

# on the laptop
wg-quick up wg0

すべてのトラフィックをVPS経由にするには？

すべてのトラフィックの出口としてVPSを使うには、IPv4フォワーディングを有効にし、サーバーでマスカレード規則を追加します。カーネルのドキュメントは、net.ipv4.ip_forwardをインターフェース間でパケットを転送するスイッチとして定義しており、既定値は0です。MASQUERADEターゲットは、natテーブルのPOSTROUTINGチェーンでのみ有効です。

両方を、サーバーファイルの[Interface]セクションにPostUpとPostDownとして入れます。wg-quickはbashで実行され、%iはインターフェース名に展開されます。まずip route show defaultで公開インターフェース名を確認し、その後で下のeth0を置き換えてください。

PostUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

WireGuardトンネルが動いていることはどう確認しますか？

サーバーでwg showを実行します。最近の「latest handshake」と0以外の転送カウンターがあるピアは接続されています。ハンドシェイクが現れない場合は、両方の公開鍵が正しい側にあるか、Endpointのアドレスが VPSのIPv4アドレスか、UDP 51820が開いているかを確認してください。

動作したら、12か月契約のEmberは月額$3.74で、プランの説明どおり数台の機器の個人用VPNを賄えます。このルートを商用サービスと比べるには、自前のVPNをVPSで動かすのは、VPNサービスより優れていますか？をご覧ください。反対側がCGNATの背後にある自宅サーバーなら、自宅のネットワークをWireGuardでVPSに接続するには？（CGNATの背後）に進んでください。その後、新しいVPSでSSHを強化するには？でVPSを守ってください。