令和二年(2020年)秋冬 VPNサーバ機能付きWi-Fiルータはどれが良いのか

いつのまにか、Wi-Fi 6やIPv6 IPoE対応のルータが増えてきました。

VPNサーバ機能については、IPSecまたはOpenVPNの二択になった感じです。

IPSec対応ルータは、VPN接続時に特別なソフトウェア不要。OpenVPNは専用ソフトウェアが必要ですが自由度が高いといった違いがあります。

そのあたりを踏まえながら、現行機種を記録しておこうと思います。

---

VPNサーバ機能付きルータを選ぶポイント

VPN機能については、次のポイントを記録させて頂いております。

1. VPNサーバ機能のレベル
   • 自宅のネットワーク機器すべてに安全にアクセス:VPNリモートアクセス機能
   • 自宅機器のアクセスが限定的(設定が必要):VPNではない独自のリモートアクセス機能
   • 外出先で安全にインターネットを利用できる:VPNプロキシ機能(自宅のルータを経由してインターネットへアクセス可能)
   • たとえばご自宅とご実家などLAN同士を接続:拠点間接続機能
2. VPNのプロトコルの種類
   • IPSec対応機種は、特別なソフトウェアは不要のようです。
   • OpenVPNの場合、クライアントソフトウェアのインストールが必要です。
   • PPTP対応機種はiOSやmacOS、v6プラス(MAP-E)、transix(DS-Lite)環境では接続できません
3. 維持費がかかるかどうか
   • 動的DNS(DDNS)が無料
   • 動的DNSが有料
   • 固定IPを使えば動的DNSは不要になります。こちらはISP(インターネット・サービス・プロバイダ)のオプション契約(有料)になります。

※ここで申し上げる「安全に」は「ユーザ認証が必要でさらにパケットが暗号化される」意味になります。

---

基本的にIPv6サービス対応とVPN機能は排他的

近年、IPv6サービスに対応したWi-Fiルータが多数登場しています。

• IPv6（IPoE）接続動作確認済みサービス一覧＆対応機器 – IODATA アイ・オー・データ機器
• IPv6(IPoE-IPv4 over IPv6)対応確認済みリスト – バッファロー
• IPv6（IPoE-IPv4 over IPv6)接続確認済みリスト｜動作検証情報｜サポートデスク｜AtermStation
• IPv4 over IPv6サービス (DS-Lite-MAP-E) 対応製品一覧 – Answer – NETGEAR Support
• IPv6(IPoE-IPv4 over IPv6)対応確認済みリスト – TP-Link 日本

この中で、VPNサーバ機能を持つ機種も存在しますが。基本的に、IPv6サービスを利用する場合、VPNサーバ機能は使用できない機種が多いようです。

私個人は、VPNサーバ機能を使用したい場合、IPv6サービスは使わず、既存のIPv4 PPPoEを使用することが基本と考えております。

もしもIPv6サービスの利用とVPNサーバ機能を同時に利用したいとお考えの場合、メーカが提供する情報をよくご確認下さい。

---

Wi-Fi 6(11ax) + IPSec対応機種

では実際に令和二年(2020年)秋・冬現行モデルのうち、VPNに対応したWi-Fiルータを記録させて頂きます。

Wi-Fi 5以前の802.11nのみ対応のルータは、現行機種は存在しないようです。よって今回は大きくWi-Fi6対応/Wi-Fi5対応と、IPSec対応/OpenVPN対応に分けさせて頂こうと思います。

シンプルに最もオススメの、無線が快適なWi-Fi 6(802.11ax)対応＋IPSec VPN対応の機種は以下になります。

Buffalo

[amazonjs asin=”B089GKYGBL” locale=”JP” title=”バッファロー WiFi ルーター無線LAN 最新規格 Wi-Fi6 11ax / 11ac AX5700 4803+860Mbps 日本メーカー 【iPhone11 / iPhoneSE(第二世代)メーカー動作確認済み】WXR-5700AX7S/N”][amazonjs asin=”B07Y1GWNK5″ locale=”JP” title=”BUFFALO WiFi 無線LAN ルーター WXR-5950AX12 Wi-Fi6 11ax/11ac AX6000 4803+1147Mbps 日本メーカー【iPhone11/iPhone11 Pro/iPhone11 ProMax メーカー動作確認済み】”]

1. VPNサーバ機能のレベル：VPNリモートアクセス
2. VPNのプロトコル：L2TP/IPsec
3. 維持費：BuffaloダイナミックDNS(有料), DynDNS(有料), No-IP(無料プラン有り)
4. Wi-Fi6(11ax)対応
5. IPv6サービス対応

こちらの機種はすべて、Wi-Fi 6対応、IPSec対応の機種になります。2020年6月登場の最新機種「WXR-5700AX7S」はMU-MIMOに対応しており、ワンランク上のWi-Fi機能になります。

2020年6月登場の「WSR-5400AX6」「WSR-1800AX4」はIPv6サービスに対応していますが、VPNサーバ機能は搭載されていないようです。

ASUS

上から新しい機種になります。

[amazonjs asin=”B08F7319FQ” locale=”JP” title=”ASUS ゲーミングルーター RT-AX86U WiFi6(11ax)対応 デュアルバンド 高速メッシュWi-Fi無線”]

• RT-AX82U

[amazonjs asin=”B084CCRXQ2″ locale=”JP” title=”ASUS AX6600トライバンドメッシュWi-Fiネットワーク ZENWIFI XT8 (B) 1 pack 【 255㎡/4部屋以上 】”]

• RT-AX56U AX1800
• RT-AX3000
• RT-AX92U

[amazonjs asin=”B07S59386J” locale=”JP” title=”ASUS ゲーミングトライバンド WiFi ルーター GT-AX11000 プロセッサー 1.8 GHz 搭載 2.5ギガビット DFSバンド WTFast”][amazonjs asin=”B07LG6TL8B” locale=”JP” title=”ASUS 次世代の超高速 ゲーミング Wi-Fi ルーター RT-AX88U 11ax デュアルバンド AX6000 4804 + 1148Mbps 【 PS4 / Wii U/iPhone 対応 】”]

1. VPNサーバ機能のレベル：VPNリモートアクセス
2. VPNのプロトコル：OpenVPN、PPTP、IPSec
3. 維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他
4. Wi-Fi6(11ax)対応

こちらの9機種がIPSec対応のWi-Fi 6ルータになります。

ZenWiFi AX (XT8)はメッシュWi-Fiシステムになりますが、その他の8機種もAiMeshに対応しており、メッシュシステムを構成することができます。

また多くの機種がMU-MIMOに対応しているのもASUSさんのWi-Fiルータの特徴かと思います。

---

Wi-Fi 6(11ax) + OpenVPN対応機種

次はWi-Fi 6+OpenVPN対応機種になります。

NETGEAR

[amazonjs asin=”B01MZ0TSXB” locale=”JP” title=”NETGEAR メッシュWiFi無線LANルーター 2台セット Wi-Fi6(11AX) 速度AX1800 Nighthawk MK62 (ルータ―+サテライト) 200㎡ MK62-100JPS”][amazonjs asin=”B01N1QENQV” locale=”JP” title=”NETGEAR メッシュWiFi無線LANルーター 3台セット Wi-Fi6(11AX) 速度AX1800 Nighthawk MK62 (ルータ―+サテライト*2台) 300㎡ MK63-100JPS”]

• NIGHTHAWK RAX20

[amazonjs asin=”B07WDNJY1F” locale=”JP” title=”NETGEAR WiFiルーター 11ax(Wi-Fi6)AX11000 無線LANトライバンド 【iPhone 11/11 Pro Max対応】 Nighthawkシリーズ 12ストリーム 無線速度4.8G +4.8G+1.2G 2.5ギガ有線ポート搭載 RAX200″][amazonjs asin=”B07SBZTLQZ” locale=”JP” title=”NETGEAR WiFiルーター 11ax(Wi-Fi6)AX3000 Nighthawkシリーズ【iPhone 11/11 Pro Max対応】 4ストリーム 無線速度2400M+800Mbps RAX40″][amazonjs asin=”B07S74RMZP” locale=”JP” title=”NETGEAR WiFiルーター 11ax(Wi-Fi6)AX6000 無線LAN NIGHTHAWK AX12 WiFi6ルーター【iPhone 11/11 Pro Max対応】 Nighthawkシリーズ 12ストリーム 無線速度4.8G +1.2G 5ギガ有線ポート搭載 WPA3対応 12ストリーム RAX120″][amazonjs asin=”B01MQDY2JJ” locale=”JP” title=”NETGEAR WiFiルーター 11ax(Wi-Fi6)無線LAN AX6000 【iPhone 11/11 Pro Max対応】Nighthawkシリーズ 8ストリーム 無線速度 4.8G+1.2G RAX80″]

1. VPNサーバ機能のレベル:VPNリモートアクセス・VPNプロキシ機能
2. VPNのプロトコル:OpenVPN
3. 維持費:NETGEAR DDNS(無料)、No-IP(無料プラン有り)、DynDNS(有料)
4. Wi-Fi6(11ax)対応

こちらの7機種(+RAX50-100JPS)が、Wi-Fi 6対応、OpenVPN対応のルータになります。2020年7月登場の「MK62-100JPS」「MK63-100JPS」はMU-MIMOに対応したメッシュシステムになります。

NETGEARさんのルータは、自宅経由でインターネットにアクセスする「VPNプロキシ機能」を設定することが可能のようです。OpenVPN対応ということで、専用のクライアント・ソフトウェアのインストールが必要ですが、IPSecよりも自由度が高いようです。

TP-Link

[amazonjs asin=”B08G1H1R8H” locale=”JP” title=”TP-Link WiFi ルーター Wi-Fi6 11AX AX1800 1201 + 574 Mbps 1.5Ghz クアッド・コアCPU搭載 フルギガポート テレワーク 3年保証 無線LAN Archer AX20″][amazonjs asin=”B0813GJVYK” locale=”JP” title=”TP-Link WiFi ルーター 無線LAN Wi-Fi6 11AX AX1500 1201 + 300Mbps 1.5 GHz トリプルコアCPU Archer AX10/A 3年保証”][amazonjs asin=”B07Y4W82H1″ locale=”JP” title=”TP-Link WiFi 無線LAN ルーター WiFi6 11AX トライバンド 4804 + 4804 + 1148Mbps 3年保証 Archer AX11000 【 iPhone11 対応】”][amazonjs asin=”B07XC56BMN” locale=”JP” title=”TP-Link WiFi 無線LAN ルーター Wi-Fi6 AX6000 iphone11 対応 11AX 4804Mbps + 1148Mbps Archer AX6000 3年保証 【 iphone 11 / iphone 11 pro 対応】”]

• TP-Link WiFi 無線LAN ルーター Wi-Fi6 11AX AX3000

1. VPNサーバ機能のレベル：リモートアクセス
2. VPNのプロトコル：OpenVPN、PPTP
3. 維持費：TP-Link DDNS(無料)、DynDNS(有料)、No-IP(無料プラン有り)
4. Wi-Fi6(11ax)対応
5. 一部機種がIPv6サービス対応

TP-Linkさんはこちらの5機種がWi-Fi 6に対応しています。安価な価格帯でもWi-Fi 6に対応したVPNルータが入手できるようになってきました。

「Archer AX11000」「Archer AX6000」はWAN端子が2.5Gbpsに対応しており、より高速案インターネット接続が可能な機種になります。

さらに「Archer A10 Pro」「Archer A2600 Pro」「Archer A6」はIPv6サービスに対応しているようです。

---

Wi-Fi 5(11ac) + IPSec対応機種

Wi-Fi機能は1つ前の世代802.11acになりますが、VPNサーバ機能がIPsecに対応した機種は以下になります。VPNでIPSec機能を使いつつ、Wi-Fi機能はあまり重視しない場合は、こちらのWi-Fi 5(11ac)対応機種を選択したほうが費用を抑えられるかと思います。

また拠点間接続VPNを使用したい場合、こちらのSynologyさんのルータが対象機種になります。

アイ・オー・データ機器

• WN-TX4266GR

[amazonjs asin=”B084K3782M” locale=”JP” title=”I-O DATA Wi-Fi5 無線LAN ルーター トライバンド ac4200 1733+1733+800Mbps IPv6 3階建/4LDK/返金保証 日本メーカー 【iPhone/android/chromebook メーカー動作確認済み】 WN-TX4266GR/E”][amazonjs asin=”B084KXXZV8″ locale=”JP” title=”アイ・オー・データ機器 WN-DX1167GR 360コネクト搭載867Mbps（規格値）対応メッシュWi-Fiルーター”][amazonjs asin=”B081V45JPP” locale=”JP” title=”アイ・オー・データ機器 WN-DX2033GR 360コネクト搭載1733Mbps（規格値）対応Wi-Fiルーター”][amazonjs asin=”B0814NWL9C” locale=”JP” title=”I-O DATA Wi-Fi5 無線LAN ルーター ac2000 1733+300Mbps IPv6 デュアルバンド 3階建/4LDK/返金保証 日本メーカー 【iPhone/android/chromebook メーカー動作確認済み】WN-DX2033GR/E”][amazonjs asin=”B077MYF493″ locale=”JP” title=”I-O DATA WiFi 無線LAN ルーター 11ac 867+300Mbps IPv6 3階建/4LDK/土日サポート/返金保証 (iPhone/Echo対応) WN-AX1167GR2″]

• WN-AX1167GR2/E

1. VPNサーバ機能のレベル：VPNリモートアクセス
2. VPNのプロトコル：IPSec
3. 維持費：不要。iobb.netが無料で利用可能
4. Wi-Fi5(11ac)対応
5. IPv6サービス対応

アイ・オー・データ機器さんのこちらの4機種がIPSec対応のWi-Fi 5(11ac)ルータのようです。

iobb.netが無料で利用可能、維持費が掛からずIPSecが利用できるということで、長期的に使う場合はかなりお得かと思います。

ちなみに新機種の「WN-DAX3600XR」「WN-DAX1800GR」はVPNサーバ機能は無いようです。

Buffalo

[amazonjs asin=”B0848X2YQ1″ locale=”JP” title=”BUFFALO WiFi 無線LAN AirStation connect 親機 独自メッシュ機能 WRM-D2133HS/N 11ac ac2200 1733+400Mbps 簡易パッケージ”][amazonjs asin=”B081YTLKDF” locale=”JP” title=”BUFFALO WiFi 無線LAN AirStation connect 親機+専用中継機2台セットモデル WTR-M2133HS/E2S 11ac ac2200 866+866+400Mbps トライバンド 独自メッシュ機能搭載 セキュリティ機能搭載 4K動画対応 4LDK 20台 【iPhone11/ iPhone11 Pro/ iPhone11 ProMaxメーカー動作確認済み】”][amazonjs asin=”B081VLDSCN” locale=”JP” title=”BUFFALO WiFi 無線LAN AirStation connect 親機 WTR-M2133HS/N 11ac ac2200 866+866+400Mbps トライバンド 独自メッシュ機能 セキュリティ機能 4K動画対応 2LDK 20台【iPhone11/ iPhone11 Pro/iPhone11 ProMaxメーカー動作確認済み】”][amazonjs asin=”B06VVHPHKM” locale=”JP” title=”BUFFALO WiFi 無線LAN ルーター WXR-1901DHP3 11ac ac1900 1300+600Mbps デュアルバンド 4LDK 3階建向け 【iPhone8/iPhoneX/iPhoneXS/Amazon Echo メーカー動作確認済み】”]

• WXR-2533DHP2

1. VPNサーバ機能のレベル：VPNリモートアクセス
2. VPNのプロトコル：L2TP/IPsec
3. 維持費：BuffaloダイナミックDNS(有料), DynDNS(有料), No-IP(無料プラン有り)
4. Wi-Fi5(11ac)対応
5. IPv6サービス対応

こちらの4機種がIPSecに対応したWi-Fi 5ルータになります。IPv6サービスに対応しており、かつIPv6はNDプロキシ機能を搭載しています。

現在はPPPoEでVPNサーバ機能を使用しますが、将来的にIPv6サービスに乗り換える場合、こちらのルータを選んでおくのも良さそうです。

Synology

• B073TTZTK3
• Synology RT2600ac

1. VPNサーバ機能のレベル：VPNリモートアクセス、拠点間接続
2. VPNのプロトコル：WebVPN、SSL VPN、SSTP、OpenVPN、L2TP/IPSec、PPTP、Site-to-Site(拠点間接続)
3. 維持費：Synology QuickConnect(無料) および Dynamic DNS (DDNS)
4. Wi-Fi5(11ac) MU-MIMO Wave2

• B07MNK6TTD
• Synology MR2200ac

1. VPNサーバ機能のレベル：VPNリモートアクセス、拠点間接続
2. VPNのプロトコル：OpenVPN、L2TP/IPSec、PPTP
   VPN Plus Server利用時：WebVPN、SSL VPN、SSTP、OpenVPN、L2TP/IPSec、PPTP、Site-to-Site(拠点間接続)
3. 維持費：Synology QuickConnect(Synology DDNS)(無料)
4. Wi-Fi5(11ac) MU-MIMO

Synologyさんの2機種は、IPsecに加えて拠点間接続にも対応した機種になります。

ASUS

[amazonjs asin=”B082PNTZG9″ locale=”JP” title=”ASUS AC3000 トライバンド メッシュ WiFiシステム 最大 502㎡ 4部屋以上カバー ZenWiFi CT8 (2 Pack)”][amazonjs asin=”B073VDQMKW” locale=”JP” title=”ASUS ROG Rapture GT-AC5300 Tri-band 4×4 AC5300 Gaming WIFI Router with 8-port Gigabit Router 並行輸入品”]

1. VPNサーバ機能のレベル：VPNリモートアクセス
2. VPNのプロトコル：OpenVPN、PPTP、IPSec
3. 維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他
4. Wi-Fi5(11ac)対応

トライバンド メッシュWi-FiシステムのZenWiFi AC (CT8)は、IPSecに対応しています。2020年1月登場ということで比較的新しい機種ですので、IPsec対応のVPNリモートアクセスに対応しつつ、メッシュシステムを構築したい場合の選択肢として有効かと思います。

ASUSさんは他に「ROG Rapture GT-AC2900」がIPsecに対応しています。

TP-Link

「Archer C1200」と「Archer C55」がIPSecに対応したWi-Fi 5(11ac)ルータですが、国内での取り扱いが薄いようです。

---

Wi-Fi 5(11ac) + OpenVPN対応機種

最後はWi-Fi 5+OpenVPN対応の機種になります。

ASUS

[amazonjs asin=”B07Z82WB3V” locale=”JP” title=”ASUS デュアルバンド WiFi 無線LAN ルーター RT-AC59U Black 867Mbps+600Mbps 最大15台 3LDK 2階建向け RT-AC59U(B”][amazonjs asin=”B07GXB96RL” locale=”JP” title=”ASUS メッシュ WiFi 無線LAN ルーター 【 Lyra Trio 】 1台単体 11ac デュアルバンドAC1750 1300+450Mbps 最大10台 2LDK 1階建向け セキュリティ”][amazonjs asin=”B07GY1BY2H” locale=”JP” title=”ASUS メッシュWiFi 無線LAN ルーター 【 Lyra Trio 】 2台パック 11ac デュアルバンド AC1750 1300+450Mbps 最大20台 3LDK 2階建 セキュリティ”]

• RT-AC65U
• RT-AC85U

1. VPNサーバ機能のレベル：VPNリモートアクセス
2. VPNのプロトコル：OpenVPN、PPTP
3. 維持費： ASUS DDNS(無料)、DynDNS(有料)、TZO(有料)、No-IP(無料プラン有り)、他
4. Wi-Fi5(11ac)対応

こちらはOpenVPNに対応したWi-Fi 5(11ac)ルータになります。ASUSさんは4機種(+Lyra mini)が対応しているようです。ルータ費用を抑えつつ、VPNリモートアクセスを使いたい場合の選択肢になります。

NETGEAR

[amazonjs asin=”B07HGFJFL1″ locale=”JP” title=”NETGEAR メッシュWiFi無線LANルーター単体(1台) Orbi Micro トライバンド 11ac 速度AC2200 推奨30台/100㎡ RBR20″][amazonjs asin=”B079NGZNFC” locale=”JP” title=”NETGEAR WiFiルーター 無線LAN AC1700 速度 1450+300Mbps R6350″][amazonjs asin=”B079NFHBTY” locale=”JP” title=”NETGEAR WiFiルーター 無線LAN AC2000 速度 1733M+300Mbps R6850″][amazonjs asin=”B0759P2KJ5″ locale=”JP” title=”NETGEAR WiFiルーター無線LAN 11ac(Wi-Fi5)AC5400 速度 1625M+1625+750Mbps トライバンド R8000P”][amazonjs asin=”B01N562I67″ locale=”JP” title=”NETGEAR WiFiルーター 無線LAN 11ac(Wi-Fi5) AC2600速度 1733M+800Mbps HT160対応 R7800″]

1. VPNサーバ機能のレベル:VPNリモートアクセス
2. VPNのプロトコル:OpenVPN
3. 維持費:NETGEAR DDNS(無料)、No-IP(無料プラン有り)、DynDNS(有料)
4. Wi-Fi5(11ac)対応

NETGEARさんはこちらの5機種(+RBK50v2)がOpenVPN対応のWi-Fi5(11ac)ルータになります。

TP-Link

[amazonjs asin=”B08BHPVZRB” locale=”JP” title=”TP-Link Wi-Fi 無線LAN ルーター 11ac AC2600 1733 + 800 Mbps MU-MIMO HomeCare セキュリティ Archer A10 PRO 3年保証”]

• TP-LINK Archer A2600 Pro AC2600

[amazonjs asin=”B07JHBBW9H” locale=”JP” title=”TP-Link Wi-Fi 無線LAN ルーター 11ac AC2600 1733 + 800 Mbps MU-MIMO IPv6 デュアルバンド ギガビット Archer A10 3年保証”][amazonjs asin=”B07DJCWDQF” locale=”JP” title=”TP-Link WiFi ルーター ゲーミング 無線LAN ルーター トライバンド MU-MIMO AC5400 2167 + 2167 + 1000 Mbps 3年保証 Archer C5400X”]

• Archer C9
• Archer C7 V5

[amazonjs asin=”B07HMVH73D” locale=”JP” title=”TP-Link WiFi 無線LAN ルーター 11ac MU-MIMO ビームフォーミング 全ポートギガビット デュアルバンド AC1200 867 + 300Mbps Archer C6″]

TP-Linkさんは7機種(+Archer A6、Archer A2600)がOpenVPN対応のWi-Fi5(11ac)ルータになります。

---

VPNサーバ機能を持つWi-Fiルータを、4つのカテゴリに分けてご紹介してみました。

令和二年10月現在、Wi-Fi機能はおおまかにWi-Fi 6(11ax)とWi-Fi 5(11ac)の二種類に分類できます。

Wi-Fi 6は、さらにMU-MIMO対応/非対応と、Transmit/Receive(Tx/Rx)の本数の違いがありますが、そのあたり価格帯で分類されている感じです。

上記のように分類させて頂いた結果、選択の基準としては

• VPNの機能としてどのレベルが必要か=IPSec/OpenVPN
• Wi-Fiをどの程度使用するか=Wi-Fi 6/Wi-Fi5
• Wi-Fiの接続台数と速度=MU-MIMO対応/TxRx=価格帯

という基準で選ぶ方法もあるのかなと考えています。

ご自身の利用環境に合わせて、最適な機種を選択頂ければ幸いです。