VPN Dashboard (Firmware v4.7 and earlier)

このページの内容は、ファームウェア v4.7.x 以前に基づいています。デバイスで別のファームウェアバージョンを使用している場合は、以下のセレクターで該当するガイドに切り替えてください。

• ファームウェア v4.8
• ファームウェア v4.9

---

Web管理パネルにログインし、VPN -> VPN Dashboard に移動します。

VPN Dashboard ページでは、サーバーアドレス、トラフィック統計、クライアント仮想IP、接続ログなどのVPN接続情報を確認できるほか、VPNキルスイッチ、VPNポリシー、IPマスカレーディング、MTU、VPN Cascading などの詳細設定も行えます。

このページは、VPNクライアント と VPNサーバー の2つのセクションに分かれています。

VPNクライアント

このページを初めて開いたときに OpenVPN と WireGuard の設定ファイルがまだない場合は、以下のように表示されます。Set Up Now をクリックすると、OpenVPN Client または WireGuard Client のページに移動し、VPN設定ファイルをアップロードできます。

アップロード後、設定は Configuration File 列に表示されます。複数の設定ファイルをアップロードしている場合は、ボックスをクリックして切り替えられます。

クライアントオプション

右側の歯車アイコンをクリックすると、OpenVPN または WireGuard のクライアントオプションを開けます。

OpenVPN Client Options は次のように表示されます。

WireGuard Client Options は次のように表示されます。

• Remote Access LAN: 有効にすると、VPN経由でこのルーターおよびそのLAN側デバイスへリモートアクセスできるようになります。VPNサーバー側では、このルーターのLANサブネットへのルートを通知している必要があります。

  たとえば下図のように、GL.iNet ルーターが VPN クライアントとして動作し、VPN トンネル経由で VPN サーバーに接続している場合、このオプションを有効にすると VPN サーバー側のデバイス（例: NAS）から GL.iNet ルーター本体とそのLAN側デバイスへアクセスできるようになります。そのためには、VPNサーバー側に GL.iNet ルーターのLANサブネットへ到達するためのルーティングルールを追加する必要があります。

  

• IP Masquerading: 有効にすると、LAN クライアントの送信元IPアドレスはルーターのVPNトンネルIPに書き換えられます。リモートピアがLANサブネットを認識しているサイトツーサイト構成の場合にのみ無効にしてください。

• MTU: Maximum Transmission Unit の略です。このオプション設定ではVPNトンネルの MTU をカスタマイズでき、設定ファイル内で定義された値を上書きします。

プロキシモード

VPN接続の既定のプロキシモードは Global Proxy です。右上のボックスをクリックすると、別のプロキシモードへ切り替えられます。

利用できるプロキシモードは Global Proxy、Policy Mode、Route Mode の3種類です。

1. Global Proxy

   このモードでは、すべてのトラフィックがVPN経由でルーティングされます。有効にできるVPNクライアントインスタンスは1つだけです。

2. Policy Mode

   このモードは、さらに3つのポリシーに分かれます。

   • Based on the Target Domain or IP.

     このモードでは、IPアドレスまたはドメイン名で識別される特定のWebサイト向けトラフィックだけがVPN経由でルーティングされます。有効にできるVPNクライアントインスタンスは1つだけです。

   • Based on the Client Device.

     このモードでは、MACアドレスで識別される特定のLANデバイスのトラフィックだけがVPN経由でルーティングされます。有効にできるVPNクライアントインスタンスは1つだけです。

   • Based on the VLAN.

     このモードでは、特定の VLAN のトラフィックだけがVPN経由でルーティングされます。有効にできるVPNクライアントインスタンスは1つだけです。

3. Route Mode

   • Auto Detect

     各VPNクライアント設定ファイルで定義されたルーティングルール、またはVPNサーバーから配布されたルーティングルールが使用されます。

   • Customize Routing Rules

     各VPNクライアントインスタンスごとに、ルーティングルールを手動で設定できます。

グローバルオプション

右上の Global Options をクリックすると、VPNクライアントの詳細設定を行えます。

• Block Non-VPN Traffic: 有効にすると、すべてのインターネットトラフィックはVPNトンネルのみを通過するよう強制され、ローカルISPのWANなど他のインターフェース経由ではルーティングされません。VPN接続が予期せず切断された場合も、通常のWANへのフォールバックを防ぐため、すべてのインターネットトラフィックが完全にブロックされます。これにより、VPN障害やクライアントのDNS設定ミスなどに起因するVPNリークを防げます。

  この機能は VPN Kill Switch とも呼ばれます。ユーザーデータがオンライン上に漏れるのを防ぐ機能です。一般的な Kill Switch は、VPN接続が失敗した際にインターネット接続を自動的に遮断します。GL.iNet ルーターの Block Non-VPN Traffic 機能は、より広範なリーク保護を提供し、次のシナリオに対応します。

  1. DNS Leak

  2. IPv6 Leak

  3. WebRTC Leak

  4. VPN Connection Drop

  5. Applications Launched Before VPN Establishment

  6. Per-Application Traffic Leaks

• Allow Access WAN: 有効にすると、VPN接続中でもローカルクライアントデバイスは WAN 側のサービス（上位サブネット内のプリンター、NAS など）へアクセスできます。

  

  上図のように、この機能を有効にすると、ローカルデバイスから上位サブネット内のプリンターやNASなどへアクセスできます。

  このオプションは主に、クライアントが上位サブネット内の機器へアクセスできるようにするためのものです。ただし、ルーターは上位サブネット向けトラフィックと通常のインターネットトラフィックを区別できません。クライアントデバイスがパブリックIPへ直接アクセスした場合は、トラフィックリークの可能性があります。そのため、Allow Access WAN と Block Non-VPN Traffic は相互排他的で、同時に有効化できません。

• Services From GL.iNet Use VPN: 有効にすると、GoodCloud、DDNS、rtty の各サービスはVPNトンネル経由でパケットを送信します。これらのサービスは通常デバイスの実IPアドレスを必要とするため、このオプションはデフォルトで無効です。

VPNサーバー

ルーターが OpenVPN サーバーまたは WireGuard サーバーとしてまだ設定されたことがない場合、ページは以下のように表示されます。Set Up Now をクリックすると、OpenVPN Server または WireGuard Server ページに移動し、VPNサーバーを初期設定できます。

OpenVPN Server または WireGuard Server を有効にすると、ページには次のようにサーバー状態が表示されます。

サーバーオプション

右側の歯車アイコンをクリックすると、OpenVPN または WireGuard のサーバーオプションを開けます。

OpenVPN Server Options は次のように表示されます。

WireGuard Server Options は次のように表示されます。

• Remote Access LAN: 有効にすると、サーバー側LANサブネット内のリソースへVPNトンネル経由でアクセスできるようになります。

• IP Masquerading: 有効にすると、LAN クライアントの送信元IPアドレスはルーターのVPNトンネルIPに書き換えられます。リモートピアがLANサブネットを認識しているサイトツーサイト構成の場合にのみ無効にしてください。

• MTU: Maximum Transmission Unit の略です。ここで設定したトンネルの MTU 値は、設定ファイル内の MTU 設定を上書きします。

• Client to Client: 有効にすると、このサーバーに接続したVPNクライアント同士が、それぞれのVPNトンネルIP経由で相互にアクセスできます。クライアントから互いのLANサブネットにもアクセスできるようにするには、VPNサーバーにルーティングルールを追加し、それらのリモートLANサブネットを通知する必要があります。

サーバールートルール

右側のルートアイコンをクリックすると、必要に応じて OpenVPN または WireGuard のルートルールをカスタマイズできます。

OpenVPN Server Route Rule は次のように表示されます。Add Route Rule をクリックし、Target Address と Gateway を入力して、緑色のチェックアイコンをクリックして適用します。

WireGuard Server Route Rule は次のように表示されます。Add Route Rule をクリックし、Target Address と Gateway を入力して、緑色のチェックアイコンをクリックして適用します。

Note: カスタムルートモードでは、VPNクライアントは設定ファイルおよびサーバーから配布されたルーティング設定を無視します。任意のネットワークセグメントへアクセスする際にVPN暗号化トンネルを使用するかどうかは、手動で設定したルートルールによって決まります。

グローバルオプション

右上の Global Options をクリックすると、VPNサーバーの詳細設定を行えます。

• VPN Cascading: 有効にすると、このルーターが VPN サーバーと VPN クライアントを同時に実行している場合、このルーターのVPNサーバーに接続したリモートVPNクライアントのトラフィックは、このルーターがVPNクライアントとして使用している上流VPNトンネル経由でルーティングされます。VPN Cascading の詳細はこちら。

---

まだご不明な点がある場合は、Community Forum をご利用いただくか、Contact us からお問い合わせください。