WireGuard サーバーが正常に動作しない場合の対処方法

GL.iNet ルーター上の WireGuard サーバーが正常に動作しない場合、複数の原因が考えられます。

発生している問題に応じて、以下のトラブルシューティング手順に従ってください。

状況 1. WireGuard サーバーは起動しているが接続できない

以下の手順に従ってください

セカンダリールーター（GL.iNet）に接続しているプライマリールーターに設定したポート転送が正常に動作していない可能性があります。 ポート転送が正常に動作しているかどうかを確認するには、プライマリールーターのHTTPSポートをWireGuardサーバーに転送してみてください。以下の手順に従ってください：

1. プライマリールーターのHTTPSポートをWireGuardサーバーに転送

   1. プライマリールーターの管理パネルにログインします。
   2. ポート転送画面に移動します。
   3. 新しいポートを作成し、HTTPSという名前を付けます。
   4. 以下の情報を入力します：
      • 外部ポート/内部ポート: 443を入力します。
      • プロトコル: AllまたはUDP/TCPを選択します。
      • 内部IP（またはHost IPと表示）: セカンダリールーターのWAN IPアドレスを入力するか、ドロップダウンからセカンダリールーターを選択します。

2. DDNSとHTTPSリモートアクセスを有効にする（GL.iNetルーター上）

   1. WebブラウザでGL.iNetルーターの管理パネルURLを入力し（例：192.168.8.1）、ログインします。
   2. 左サイドバーで、Applications > Dynamic DNS をクリックします。
   3. Enable DDNS をオンにし、I have read and agree to the Terms of Service & Privacy Policy のチェックボックスをオンにします。
   4. ホスト名は後で使用するので控えておき、Apply をクリックします。
   5. 左サイドバーで、System > Security をクリックします。
   6. Remote Access Control で、HTTPS Remote Access をオンにします。
   7. Apply をクリックします。

3. GL.iNetルーターの管理パネルにアクセスできるかどうかを確認

   1. 別のデバイス（ノートパソコンやモバイルデバイス）で、別のWi-Fiネットワークまたはモバイルネットワークに接続します。
   2. Webブラウザのアドレスバーに前に保存したホスト名を入力します（例：abcd123.glddns.com）。
   3. 詳細をクリックします。
   4. abcd123.glddns.comに進む（安全ではありません）をクリックします。

GL.iNetルーター（セカンダリールーター）のログイン画面が表示されれば、プライマリールーターに設定したポート転送は正常に動作しています。

GL.iNetルーター（セカンダリールーター）のログイン画面が表示されない場合は、ポート転送が正常に動作していません。ポート転送を再度設定するか、正常に動作するポート転送機能を備えたルーターをプライマリールーターとして使用してください。

状況 2. WireGuard サーバーにはクライアントが接続済みと表示されるが、VPN クライアントがインターネットにアクセスできない

以下の手順に従ってください

考えられる原因ごとに以下の手順を実行し、問題が解決したかどうかを確認してください。問題が解決した場合は、このセクションの残りの手順は不要です。

考えられる原因1: インターネットサービスプロバイダーがGL.iNetのDNSサーバーを解決できない可能性がある

以下の手順に従ってDNSサーバーアドレスを手動で設定してみてください：

1. WebブラウザでGL.iNetルーターの管理パネルURLを入力し（例：192.168.8.1）、ログインします。
2. 左サイドバーで、Network > DNS をクリックします。
3. Mode で Manual DNS を選択します。
4. DNS Server 1 で Google Public DNS を選択します。
5. Apply をクリックします。

考えられる原因2: プライマリールーターのゲートウェイIPがWireGuardサーバーのIPアドレスと競合している

以下の手順に従ってIPv4アドレスを変更してみてください：

1. WebブラウザでGL.iNetルーターの管理パネルURLを入力し（例：192.168.8.1）、ログインします。
2. 左サイドバーで、VPN > WireGuard Server をクリックします。
3. Configuration タブの IPv4 Address フィールドに新しいIPアドレスを入力します（例：10.1.0.1/24）。
4. Apply をクリックします。

考えられる原因3: WireGuardサーバーとWireGuardクライアントの両方がGL.iNetルーターに設定されている場合、LAN IPアドレスが競合している

以下の手順に従って、いずれかのルーターのLAN IPアドレスを変更してみてください：

1. Webブラウザで、いずれかのGL.iNetルーターの管理パネルにログインします（例：192.168.8.1）。
2. 左サイドバーで、Network > LAN をクリックします。
3. Router IP address フィールドに新しいLAN IPアドレスを入力します（例：192.168.10.1）。
4. Apply をクリックします。

考えられる原因4: WireGuardサーバーのIPアドレスはアップデートされたが、サブネットが欠落している

以下の手順に従ってWireGuardサーバーのIPアドレスにサブネットを追加します：

1. WebブラウザでGL.iNetルーターの管理パネルURLを入力し（例：192.168.8.1）、ログインします。
2. 左サイドバーで、VPN > WireGuard Server をクリックします。
3. Configuration タブの IPv4 Address フィールドで、10.0.0.1 の後に /24 を追加します。
4. Apply をクリックします。

状況 3. WireGuard サーバーは実行中だが VPN クライアントが接続できない

以下の手順に従ってください

考えられる原因ごとに以下の手順を実行し、問題が解決したかどうかを確認してください。問題が解決した場合は、このセクションの残りの手順は不要です。

考えられる原因1: プライマリールーターに設定したポート転送が正常に動作していない可能性がある

ポート転送が正常に動作しているかどうかを確認するには、状況1で記載した解決手順に従って、HTTPSポートをWireGuardサーバーに転送してみてください。

考えられる原因2: パブリックIPアドレスを持っていない可能性がある

持っているかどうかを確認するには、このページに従ってください。

考えられる原因3: WireGuardサーバーとWireGuardクライアントの両方がGL.iNetルーターに設定されている場合、LAN IPアドレスが競合している

以下の手順に従って、いずれかのルーターのLAN IPアドレスを変更します：

1. Webブラウザで、いずれかのGL.iNetルーターの管理パネルにログインします（例：192.168.8.1）。
2. 左サイドバーで、Network > LAN をクリックします。
3. Router IP address フィールドに新しいLAN IPアドレスを入力します（例：192.168.10.1）。
4. Apply をクリックします。

考えられる原因4: WireGuardサーバーに接続しようとしているデバイスが、そのWi-FiネットワークまたはLANポートに接続されている

デバイスを別のWi-Fiネットワークまたはモバイルネットワークに接続してください。

考えられる原因5: クライアントデバイスにアップロードした設定ファイルにいくつかの行が欠落している可能性がある

設定情報を再アップロードしてください。

状況 4. WireGuard サーバーは接続されているが、接続が安定しない

以下の手順に従ってください

以下の手順に従って問題を解決します。各手順の後に、問題が解決したかどうかを確認してください。問題が解決した場合は、残りの手順は不要です。

1. VPNクライアントデバイスで、MTUを1420から小さい値（例：1380）に変更します。
2. プライマリールーターで、VPNパススルー機能を有効にします（利用可能な場合）。
3. 以下の手順に従って、GL.iNetルーターでDNSサーバーを手動で設定してみてください：
   1. WebブラウザでGL.iNetルーターの管理パネルURLを入力し（例：192.168.8.1）、ログインします。
   2. 左サイドバーで、Network > DNS をクリックします。
   3. Mode で Manual DNS を選択します。
   4. DNS Server 1 で Google Public DNS を選択します。
   5. Apply をクリックします。

状況 5. WireGuard サーバーが突然動作しなくなった

以下の手順に従ってください

考えられる原因ごとに以下の手順を実行し、問題が解決したかどうかを確認してください。問題が解決した場合は、このセクションの残りの手順は不要です。

考えられる原因1: WireGuardサーバーを設置した場所で停電が発生している可能性がある

状況1の解決手順に従うか、GoodCloud（以前ルーターを接続していた場合）を通じてWireGuardサーバーがまだオンラインかどうかを確認します。

考えられる原因2: ダイナミックDNS（DDNS）を有効にしなかった

ダイナミックIPアドレスを使用している場合（ほとんどの場合が該当します）、DDNSを有効にする必要があります。DDNSを有効にし、WireGuardサーバーを再度設定する残りの手順に従ってください。

考えられる原因3: ポート転送が不明な理由で動作しなくなった

別のポートでポート転送を再度設定してください。

---

ご不明な点がある場合は、コミュニティフォーラム または お問い合わせ をご利用ください。