onionvps

ガイド

5分でVPSにWireGuard VPNを設定する

初心者5分で読めます更新日 2026年5月30日
短い回答

動作するWireGuardサーバーには4つのものが必要です：鍵ペア、wg0インターフェース設定、IPフォワーディングとNAT、そしてデバイスごとのピアブロック1つ。$4インスタンスでは、全体のプロセスは約5分かかり、ギガビットポートを飽和させます。

01 WireGuardをインストールし、鍵を生成する

The kernel module is already present on any modern Linux distribution running on KVM.

apt update && apt install -y wireguard
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub

02 サーバー設定を記述する

Replace eth0 with your actual interface name if it differs — check with ip -br link. The Address line defines the tunnel subnet, not your public address.

# /etc/wireguard/wg0.conf
[Interface]
Address = 10.66.66.1/24, fd42:42::1/64
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>
PostUp   = nft add table ip nat; nft add chain ip nat post { type nat hook postrouting priority 100 \; }; nft add rule ip nat post oifname "eth0" masquerade
PostDown = nft delete table ip nat

03 フォワーディングを有効にしてトンネルを開始する

Forwarding must be enabled for both address families, or IPv6 clients will fail silently.

cat >/etc/sysctl.d/99-wg.conf <<'EOF'
net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1
EOF
sysctl --system
systemctl enable --now wg-quick@wg0
ufw allow 51820/udp

04 各デバイスにピアを追加する

Generate a key pair per device. AllowedIPs on the server side is the address that device will hold inside the tunnel — not a range.

wg set wg0 peer <CLIENT_PUBLIC_KEY> allowed-ips 10.66.66.2/32,fd42:42::2/128
wg-quick save wg0

05 クライアント設定

AllowedIPs of 0.0.0.0/0 and ::/0 routes all traffic through the tunnel. Narrow it for split tunnelling.

[Interface]
PrivateKey = <client private key>
Address = 10.66.66.2/32, fd42:42::2/128
DNS = 10.66.66.1

[Peer]
PublicKey = <server public key>
Endpoint = YOUR_SERVER_IP:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

よくある質問

1台のVPSで何台のデバイスを処理できますか？

共有コア1つで20以上の同時ピアを余裕で処理できます。制限はインスタンスではなく、アップロード回線です。

接続が遅いのはなぜですか？

ほとんどの場合MTUが原因です。クライアントインターフェースでMTU = 1420を試してください。WireGuardはオーバーヘッドを追加するため、パケットが経路MTUを超えてフラグメンテーションを引き起こす可能性があります。