GL.iNetルーターでVPN Cascadingを使う方法¶
はじめに¶
VPN Cascading は、一部の文脈では「Double VPN」とも呼ばれますが、GL.iNetルーターでの動作は少し異なります。基本的な考え方は次のとおりです。

VPN 1(ルーターをVPNサーバーとして使用): ルーターがVPNサーバーとして動作している場合、このサーバーに接続したクライアントは、デフォルトでルーターのISPネットワーク経由でインターネットにアクセスします。
VPN 2(ルーターをVPNクライアントとして使用): ルーターはVPNクライアントとしても動作し、サードパーティのVPNサービスに接続します。
VPN Cascading: ルーターは VPN 1 のトンネルから VPN 2 のトンネルへトラフィックを転送します。これにより、VPN 1 経由でルーターに接続したデバイスは、ルーターのISPネットワークではなく、サードパーティのVPNサービス(VPN 2)経由でインターネットにアクセスできます。
VPN Cascadingを有効にする方法¶
ファームウェア v4.7 以前¶
-
まず、ルーターをVPNサーバーとして設定します。より高速に利用するには WireGuard プロトコルを推奨します。詳しくはこちらをご覧ください。
-
ルーターから設定ファイルをエクスポートし、VPN経由でルーターに接続するクライアントデバイスへアップロードします。
-
ルーターをVPNクライアントとして設定し、サードパーティのVPNサービスに接続します。より高速に利用するには WireGuard プロトコルを推奨します。詳しくはこちらをご覧ください。
-
接続が完了すると、VPN Dashboard ページは次のように表示され、ルーターがVPNサーバーとVPNクライアントの両方として同時に設定されていることが分かります。

同じページの VPN Server セクションに移動し、Global Options をクリックします。

VPN Cascading を有効にして、Apply をクリックします。

-
これで VPN Cascading が有効になります。VPN経由でルーターに接続したデバイスは、ルーターのISPネットワークではなく、サードパーティのVPNサービス経由でインターネットにアクセスします。
ファームウェア v4.8 以降¶
-
まず、ルーターをVPNサーバーとして設定します。より高速に利用するには WireGuard プロトコルを推奨します。詳しくはこちらをご覧ください。
-
ルーターから設定ファイルをエクスポートし、VPN経由でルーターに接続するクライアントデバイスへアップロードします。
-
ルーターをVPNクライアントとして設定し、サードパーティのVPNサービスに接続します。より高速に利用するには WireGuard プロトコルを推奨します。詳しくはこちらをご覧ください。
-
Web管理パネルで VPN Dashboard に移動し、現在のVPNモードに応じて以下の手順を選択してください。
Global Mode
VPNモードが Global Mode の場合、VPNクライアントを有効にすると(下図のとおり)、VPN Cascading は自動的に有効になります。
VPN経由でルーターに接続したデバイスは、ルーターのISPネットワークではなく、サードパーティのVPNサービス経由でインターネットにアクセスします。

Policy Mode
VPNモードが Policy Mode の場合は、VPNトンネルルールを設定する必要があります。
左側のグレーアウトされたボックスをクリックします。

このルールに適用するトラフィック送信元を選択します。VPN Cascading を有効にするには、All Clients を選択するか、Specified Connection Types を選択してから WireGuard/OpenVPN Server を選択してください。

-
All Clients: すべてのLANデバイス、Drop-in Gateway 経由のデバイス、ゲストネットワークのデバイス、およびVPN経由でルーターに接続したデバイスが含まれます。
すべてのデバイスのトラフィックに同じトンネルルールを適用したい場合は、All Clients を選択して Apply をクリックします。

-
Specified Connection Types: 特定の方法でルーターに接続したデバイス(例: VPN経由で接続したデバイス)だけに、このトンネルルールを適用できます。
ルーター上のVPNクライアントに、他のデバイスとは異なるルールを適用したい場合は、WireGuard/OpenVPN Server を選択して Apply をクリックします。

これは Policy Mode におけるVPNトンネルルールの例です。

-
-
これで VPN Cascading が有効になります。VPN経由でルーターに接続したデバイスは、ルーターのISPネットワークではなく、サードパーティのVPNサービス経由でインターネットにアクセスします。
-
接続テスト: VPN経由でルーターに接続したノートPCでブラウザを開き、What Is My IP にアクセスしてパブリックIPを確認します。
表示されたノートPCのIPアドレスがサードパーティVPNサーバーの地域(このガイドではブエノスアイレス)になっていれば、VPN Cascading が有効になっていることを示します。

ご不明な点がある場合は、コミュニティフォーラム または お問い合わせ をご利用ください。