VPNサーバ機能付きWi-Fiルータはどれが良いのか 2018年秋

執筆者:

hide

カテゴリ:

ネットワーク

VPNサーバ機能付きWi-Fiルータはどれが良いのか

虫の音が美しい季節になりました。

新機種・現行機種の中から、VPNサーバ機能付きのWi-Fiルータを探してみたいと思います。

※19.1.13追記:とうとう正式にVPN拠点間接続に対応したWi-Fiルータが登場した模様です。

VPNサーバ機能付きルータを選ぶポイント

次のポイントを評価させて頂きたいと思います。

VPNサーバ機能のレベル
- 自宅のネットワーク機器すべてに安全にアクセス:VPNリモートアクセス機能
- 自宅機器のアクセスが限定的(設定が必要):VPNではない独自のリモートアクセス機能
- 外出先で安全にインターネットを利用できる:VPNプロキシ機能(自宅のルータを経由してインターネットへアクセス可能)
- たとえば自宅と実家などLAN同士を接続:拠点間接続機能
VPNのプロトコルの種類
- PPTP対応か(iOSやmacOS、v6プラス(MAP-E)、transix(DS-Lite)環境では接続できません)
- IPSecやOpenVPN等、新しい方式に対応しているか
維持費がかかるかどうか
- 動的DNS(DDNS)が無料
- 動的DNSが有料
- 固定IPを使えば動的DNSは不要になります。こちらはISP(インターネット・サービス・プロバイダ)のオプション契約(有料)になります。

※ここで申し上げる「安全に」は「ユーザ認証が必要でさらにパケットが暗号化される」意味になります。

VPNサーバ機能付きWi-Fiルータ

アイ・オー・データ機器

WN-AX2033GR2

[amazonjs asin=”B077MYF493″ locale=”JP” title=”I-O DATA WiFi 無線LAN ルーター 11ac 867+300Mbps IPv6 3階建/4LDK/土日サポート/返金保証 (iPhone/Echo対応) WN-AX1167GR2″]

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：IPSec
維持費：不要。iobb.netが無料で利用可能

2018年3月登場「WN-AX2033GR2」と2017年11月登場「WN-AX1167GR2」がIPSecプロトコル対応のVPNサーバ機能に対応しているようです。WN-AX1167GR2の製品紹介を改めて拝見したところ、「VPNサーバー(IP Sec)」の記述がありました(2018年9月14日時点)。「v6プラス、transixサービス利用時は使用できません。」とありますのでご注意下さい。

[amazonjs asin=”B01N52YCAX” locale=”JP” title=”I-O DATA WiFi 無線LAN ルーター 11ac 1733+300Mbps IPv6(IPoE)対応 3階建/4LDK/土日サポート/返金保証 WN-AX2033GR”]

WN-AX1167GR

WN-AC1600DGR3

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：PPTP
維持費：不要。iobb.netが無料で利用可能

こちらの３機種がPPTP VPNサーバ機能対応の現行機種のようです。「v6プラス、transixサービス利用時は使用できません。」の注意書きがあります。

IPSecの場合、「自宅がv6プラス、transixサービス」ではVPNサーバ機能は使用できないようです。「外出先がv6プラス、transixサービス」の場合、基本的に外出先でVPN(IPSec)パススルーが有効であれば問題ないと思います。

PPTPの場合、「自宅がv6プラス、transixサービス」の場合と「外出先がv6プラス、transixサービス」の両方のケースで接続できないようです。詳細はこちらの記事になります。

VPN接続できない場合の対処例

BUFFALO

WRM-D2133HP
WTR-M2133HP
WTR-M2133HP-PR

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：L2TP/IPsec
維持費：BuffaloダイナミックDNS(有料), DynDNS(有料), No-IP(無料プラン有り)

WXR-2533DHP2
WXR-1901DHP3
WXR-1900DHP3

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：「L2TP/IPsec」または「PPTP」から選択
維持費：BuffaloダイナミックDNS(有料), DynDNS(有料), No-IP(無料プラン有り)

BUFFALOさんの現行のWi-Fiルータは、VPNサーバ機能を持つすべての機種がL2TP/IPSecに対応しています。L2TP/IPSecの場合も「IPv6接続時にはご利用頂けません。」とありますのでご注意下さい。

No-IPのアカウント登録は宜しければこちらの記事を御覧ください。

no-ipの無料アカウント登録手順

NEC

Aterm WG2600HP3

[amazonjs asin=”B01M1NZS23″ locale=”JP” title=”NEC Aterm WG2600HP2″][amazonjs asin=”B01DX0H1D2″ locale=”JP” title=”NEC Aterm WG2200HP PA-WG2200HP”]

VPNサーバ機能のレベル：限定的(設定が必要のようです)
VPNのプロトコル：VPNではない「リモートアクセス」機能のようです。
維持費：ホームIPロケーション(無料)

2018年6月登場の「Aterm WG2600HP3」ほか2機種が「ホームIPロケーション」によるリモートアクセスに対応しているようです。VPNではありませんのでご注意下さい。

海外製VPNサーバ機能付きWi-Fiルータ

ASUS

RT-AX88U 11ax

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN、IPSec、PPTP
維持費： ASUS DDNS(無料)

最新のWi-Fi 6と呼ばれる802.11ax規格に準拠したゲーミングルーターが登場しました。VPNサーバ機能はIPSecに対応しているほか、リンクアグリゲーション(複数のLANケーブルを接続して転送速度を倍にする機能)等、高度な機能を多数搭載しているようです。

Lyra Trio (1-pack)

Lyra mini(ライラミニ)

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN、PPTP
維持費： (調査中)

ASUSさんのデュアルバンドメッシュWi-Fiシステムです。Lyra Trioは2018年8月、Lyra miniは5月登場の最新機種になります。どちらの機種も最大6台までのメッシュネットワークを構成可能、永年無料のセキュリティー機能AiProtectionに対応しています。LyraシリーズはAiMeshと互換性が無いそうですのでご注意下さい。※19.1.25更新:LyraシリーズはAiMeshシリーズとメッシュネットワークが作成できるように更新されたようです。

GT-AC5300

[amazonjs asin=”B0773FSVDF” locale=”JP” title=”ASUS 2,167+750Mbps(11ac/n/a/g/b)デュアルバンドギガビット無線ルーター RT-AC86U (利用目安環境最大18台/3階建・4LDK)”]

RT-AC88U

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN、PPTP
維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他

こちらの3機種は「ゲーミングWi-Fiルーター」になります。タイムラグを減らしたり、ゲーム通信を加速する機能が搭載されているようです。(2機種が2017年11月、RT-AC88Uが2016年3月登場)

BRT-AC828

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：IPSec、OpenVPN、PPTP
維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他

オフィス向けのこちらの機種はIPSecに対応しています。(2017年8月登場)

RT-AC65U

RT-AC85U

RT-AC3200

RT-AC68U

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN、PPTP
維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他

こちらの4機種はOpenVPNとPPTPに対応しています。上から発売日が最近の順でRT-AC65Uが2017年4月発売、いちばん下のRT-AC68Uは2013年11月になります。

RT-AC1200HP

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：PPTP
維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他

こちらの機種はPPTPのみ対応のようです。(2015年9月登場)

NETGEAR

[amazonjs asin=”B07HGFJFL1″ locale=”JP” title=”Orbi Micro メッシュWiFi ルーター単体トライバンド AC2200 推奨30台/100㎡ RBR20″][amazonjs asin=”B01N8WS9MD” locale=”JP” title=”Orbi メッシュWiFi ルータートライバンド AC3000 2台セット推奨60台/350㎡ RBK50″][amazonjs asin=”B07B3ZH5KX” locale=”JP” title=”NETGEAR WiFi 無線lan 法人向け 11ac トライバンドメッシュWiFiシステム 1733+866+400Mbps スターターキット 5年保証 SRK60-100JPS”]

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN
維持費：NETGEAR DDNS(無料)、No-IP(無料プラン有り)、DynDNS(有料)

NETGEARさんのトライバンドメッシュWiFiシステム3機種が、OpenVPNに対応しているようです。OrbiとOrbi Microは家庭用、Orbi Proはオフィス向けのようです。(Orbi Microは2018年6月、Orbi Proは3月、Orbiは2016年11月登場)

[amazonjs asin=”B01N562I67″ locale=”JP” title=”NETGEAR WiFi 無線LAN 親機ルーター 11ac 1733+800Mbps (接続推奨最大40台) Nighthawk R7800-100JPS”]

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN
維持費：NETGEAR DDNS(無料)、No-IP(無料プラン有り)、DynDNS(有料)

こちらはゲーミングルータになります。Dynamic QoS等ゲーム向けに最適化された機能が搭載されています。(2017年4月登場)

[amazonjs asin=”B079NGZNFC” locale=”JP” title=”NETGEAR WiFi 無線LAN ルーター R6350 AC1700 無線速度1450+300Mbps”][amazonjs asin=”B079NFHBTY” locale=”JP” title=”NETGEAR WiFi 無線LAN ルーター R6850 AC2000 無線速度1733M+300Mbps”][amazonjs asin=”B079NFHBTY” locale=”JP” title=”NETGEAR WiFi 無線LAN ルーター R6850 AC2000 無線速度1733M+300Mbps”][amazonjs asin=”B0759P2KJ5″ locale=”JP” title=”NIGHTHAWK X6S トライバンドWiFi5ルーター R8000P AC5400 無線速度1625M+1625+750Mbps”][amazonjs asin=”B0713T4M6J” locale=”JP” title=”NIGHTHAWK X10 無線LANルーター R9000 国内唯一802.11ad/ac対応 AD7200 無線速度 AD4600M/AC1733M + 800 Mbps”]

Nighthawk R8500-100JPS

Nighthawk R8000-100JPS

[amazonjs asin=”B00JO8IRBI” locale=”JP” title=”(旧型モデル)NETGEAR 無線LAN ルーター親機 11ac/a/b/g/n 1300+600Mbps Nighthawk R7000-100JPS”]

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN
維持費：NETGEAR DDNS(無料)、No-IP(無料プラン有り)、DynDNS(有料)

2018年3月登場のR6850/R6350ほか6機種が現行のOpenVPN対応ルータになります。(上から発売日が最近の順)

Nighthawk R9000は「802.11ad」に対応、周波数60GHz帯で4600MbpsのWi-Fi通信が可能な貴重な機種になります。

~~2018年3月発売最新機種のR6850は、VPNサーバ機能は搭載されていないようです。~~(2018年9月14日現在)

※18.2.28訂正：NETGEAR R6850もVPNサーバ機能が搭載されているようです。(2019年2月28現在)マニュアルに記載がありました。JAWSさん、ご指摘ありがとうございました。

デュアルバンドWiFiルーターユーザーマニュアル R6350/R6850

※18.2.27追記：NETGEAR R8500のVPN設定や、自宅経由のインターネット接続、別ルータを経由したOpenVPN接続につきまして、JAWSさんから情報を頂きました。記事最後のコメント欄を御覧ください。

Synology

Synology MR2200ac

VPNサーバ機能のレベル：VPNリモートアクセス、拠点間接続
VPNのプロトコル：WebVPN、SSL VPN、SSTP、OpenVPN、L2TP/IPSec、PPTP、Site-to-Site(拠点間接続)
維持費：Synology QuickConnect(無料) および Dynamic DNS (DDNS)

Synology RT2600ac

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN、L2TP/IPSec、PPTP
VPN Plus Server利用時：WebVPN、SSL VPN、SSTP、OpenVPN、L2TP/IPSec、PPTP
維持費：QuickConnect(Synology DDNS)(無料)

2018年12月、Synologyさんからトライバンドのメッシュ対応Wi-Fiルータ、MR2200acが発売されました。仕様を拝見したところ、各種プロトコルに対応するほか、VPNサーバ機能は拠点間接続にも対応しているようです。たとえばご自宅と実家など、同一機種を2台購入して拠点間接続することで、両方のLANに接続されたすべての機器がお互いに通信できるようになります。

TP-LINK

Archer C5400X

VPNサーバ機能のレベル：リモートアクセス、VPNプロキシ機能搭載？
VPNのプロトコル：OpenVPN、PPTP
維持費：TP-Link DDNS(無料)、DynDNS(有料)、No-IP(無料プラン有り)

2018年7月登場のゲーミングルータです。製品紹介ページのVPNの説明図より、VPNプロキシ機能を搭載しているようです。

Archer C2300

Archer C1200

[amazonjs asin=”B06XC4HN3D” locale=”JP” title=”TP-Link WiFi 無線LAN ルーター Archer C5400 11ac ウィルス対策セキュリティ 2167+2167+1000Mbps トライバンド【利用推奨環境 : 最大64台 / 4LDK / 3階建】【Nintendo Switch 動作確認済み】”]

Archer C3150

VPNサーバ機能のレベル：VPNリモートアクセス
VPNのプロトコル：OpenVPN、PPTP
維持費：TP-Link DDNS(無料)、DynDNS(有料)、No-IP(無料プラン有り)

2018年1月発売のArcher C2300から2016年11月発売のArcher C3150の4機種がVPNリモートアクセスに対応しているようです。

現行機種のArcher C9は、VPN対応/非対応が混在しているようです。Archer C9 V5のユーザーガイドを拝見するとVPNサーバに対応しているようでが、別の資料製品紹介やV3ユーザーガイドを拝見するとVPNサーバの記述がありません。

傾向など

2018年春と比較しますと。

VPNサーバ機能については、プロトコルがPPTPからIPSecまたはOpenVPNへの移行が進みましたが、大きな機能的な変化は無いようです。

各メーカーさんの製品構成も大きな変化はありませんでしたが、メッシュWi-Fiシステム対応の機種が追加されています。

NETGEARさんのOrbiシリーズ、ASUSさんのLyraシリーズなど、新しい規格のメッシュWi-Fiシステムが登場しています。無線の広帯域・複数帯域(トライバンド)、MU-MIMO等の新しい技術に対応しております。

※19.1.13追記:2018年12月、SynologyさんからVPN拠点間接続に対応した機種、MR2200acが発売されたようです。拠点間接続に正式に対応しているWi-Fiルータははじめての登場かと思います。

快適にWi-Fiを使うために、ルータの機種選択の候補に加えてみてはいかがでしょうか？

※19.1.13: BUFFALO WRM-D2133HP、Synology MR2200acを追加しました。
※19.1.11: ASUS RT-AX88Uを追加しました。

VPNサーバ機能付きWi-Fiルータはどれが良いのか

VPN Wi-Fi