先に進む前に、各項目を確認してください：
ルーターレベルでWindscribeをインストールすると、スマートテレビやゲーム機、その他のVPNアプリを実行できないデバイスを含む、そのルーター経由で接続されているすべてのデバイスのトラフィックが自動的に暗号化されたVPNトンネルを経由します。
設定ジェネレーターのページ:
ご自身の状況に合った正しいセクションを見つけるために、この意思決定ツリーを使用してください:
本ガイドの範囲: 以下の手順はWRT32X、WRT1900AC、WRT1900ACS、およびWRT3200ACMのみを対象としています。Linksys Velop、EAシリーズ、MRシリーズ、またはLinksysのビジネスルーターをお持ちの場合は、本ガイドはご利用のデバイスには適用されません。
ファームウェアに関する注意: 本ガイドで取り上げているLinksys WRTモデルの中で、ストックファームウェアでOpenVPNクライアントを搭載していると予想されるのはWRT32Xのみです。WRT1900AC、WRT1900ACS、およびWRT3200ACMのストックファームウェアは通常、Windscribeのようなサービスに接続するためのアウトバウンドVPNクライアントではなく、OpenVPNサーバーおよびリモートアクセス機能を提供します。
図 1: どの部分がお客様のモデルとファームウェアに適用されるか、およびDD-WRTの書き込みがどこに入るかを説明します。
サードパーティ製ファームウェアを書き込むと保証が無効になったり、Linksysのサポート対象外となる可能性があります。誤った書き込みや途中で中断すると、デバイスが完全に動作しなくなる可能性があります。
書き込む前に:
.ovpn および <ca> ブロックが含まれます。 <tls-auth>
設定ファイルは1つ、場所は1つです。 各設定ファイルは特定のサーバーロケーションに紐づいています。使用したいロケーションごとに個別の設定ファイルをダウンロードしてください。ルーターでは一度に1つのトンネルのみがアクティブになります。
.ovpn ステップ 1 でファイルをダウンロードし、クリックしてください 開く.
接続後、以下の「接続の確認」セクションの手順に従ってください。
この設定は Windscribe の DD-WRT OpenVPN 設定フローに基づいています。 DD-WRT の OpenVPN クライアントは、単一のファイルをインポートするのではなく、設定ファイルから抽出した個々の値の入力を必要とします。
.ovpn これに加えて <ca> そして <tls-auth> ブロックします。
remote。内容は以下のようになります：remote [hostname] [port]
このファイルを開いたままにしておいてください。ステップ 4 で再度必要になります。
設定ファイルと認証情報から値を使用して、以下のフィールドに入力してください。ここに記載されていないすべてのフィールドはデフォルト値をそのままにしておいてください。
| フィールド | 値 |
|---|---|
| サーバーのIPアドレス/名前 | .ovpnファイルのリモート行からホスト名を正確にコピーしてください |
| ポート | .ovpnファイルのリモート行からポート番号を正確にコピーしてください |
| トンネルデバイス | TUN |
| トンネルプロトコル | UDPまたはTCP（設定を生成した際に選択したプロトコルと一致させてください） |
| 暗号化アルゴリズム | 以下の値をコピーしてください cipher 生成されたプロファイルから。現在の 2.4.6+ プロファイルはAES-256-GCMを使用しており、古いプロファイルはAES-256-CBCを使用しています。 |
| ハッシュアルゴリズム | 生成されたプロファイルから以下の値をコピーしてください auth （現在のプロファイルではSHA512です） |
| ユーザーパス認証 | 有効にする |
| ユーザー名 | WindscribeのOpenVPNユーザー名（ステップ 1より） |
| パスワード | WindscribeのOpenVPNパスワード（ステップ 1より） |
| 詳細オプション | 有効にする |
| TLS暗号 | なし |
| LZO圧縮 | いいえ |
| NAT | 有効にする |
| ファイアウォール保護 | 有効にする |
| IPアドレス | 空白のままにする |
| サブネットマスク | 空白のままにする |
| トンネルMTU設定 | 1500 |
| トンネルUDPフラグメント | 空白のままにする |
| トンネルUDP MSS-Fix | 無効（ISPが要求する場合のみ有効にしてください） |
| nsCertType検証 | チェック済み（DD-WRTビルドに含まれている場合） |
図 2: パート 2 — 生成された .ovpn プロファイルは、常に固定される設定と合わせて、どのDD-WRT OpenVPNクライアントフィールドに入力します。
TLS認証キー: 生成された .ovpn ファイル内のすべてを、 <tls-auth> BEGINとENDの行を含めてブロック全体をコピーし、TLS認証キーフィールドに貼り付けます。
追加設定: 以下のディレクティブを、追加設定フィールドに表示されているとおりに正確に入力してください。
reneg-sec 432000 resolv-retry infinite
CA証明書: 生成された .ovpn ファイル内のすべてを、 <ca> BEGINとENDの行を含めてブロック全体をコピーし、CA証明書フィールドに貼り付けます。
ユーザー名とパスワードのフィールドが表示されない場合 お使いのDD-WRTのバージョンは古いものであり、回避策が必要です。「DD-WRT」を Windscribeナレッジベースで検索し、このシナリオの付録を含む最新のDD-WRT OpenVPNガイドを見つけてください。現在のDD-WRTビルドへの更新をお勧めします。
に移動してください 管理 → バックアップクリックしてください バックアップ nvrambak.bin という名前のファイルをコンピューターに保存します。このファイルは、ルーターをリセットした場合に設定を復元するために使用できます。
これは、現在のDD-WRTビルドにおけるWindscribeの推奨される方法です。インポート設定機能を使用すると、ダウンロードした設定ファイルからすべてのトンネルフィールドが自動的に入力されます。
表示されない場合は 設定をインポート 下のステップ 3 にあるボタンは、お使いのDD-WRTビルドが古いことを示しています。代わりにパート 4 を使用してください。
図 3: 部品 3 と 4 — インポートまたは手動での分岐、およびすべてのDD-WRTトンネルフィールドの背後にあるWireGuard設定値。
下部にある「 設定の適用 」を押します。セットアップが完了したと見なす前に、以下の IPv6 および DNS ルーティングの確認ステップと接続の確認ステップも完了してください。
DD-WRTのビルドに「 構成のインポート」ボタンが表示されない場合は、この方法を使用してください。 Windscribeは、続行する前にモデルの最新のDD-WRTビルドへの更新を推奨します： dd-wrt.com/support/router-database/
注意： DD-WRTのフィールドラベル、フィールドの利用可能性、およびデフォルト値はビルドによって異なります。以下の表は現在のDD-WRT WireGuard設定フローを反映していますが、お使いのビルドでは一部のフィールドが異なるラベルや順序になっている場合があります。下記のフィールド名はガイドとして使用し、保証ではありません。
次の値を入力します。ここに記載されていないすべてのフィールドはデフォルトのままにします。
| フィールド | 値 |
|---|---|
| プロトコルタイプ | WireGuard |
| CVE-2019-14899 の緩和策 | 有効にする |
| トンネル経由のNAT | 有効にする |
| ローカルポート | デフォルトのまま (51820) |
| MTU | 1420 |
| ローカル公開鍵 | 空白のままにする |
| トンネル経由のDNSサーバー | 設定ファイルからDNS値を正確にコピーしてください。これはアカウント/設定から導出され、トンネル経由でアクセス可能です。 |
| ファイアウォールインバウンド | 有効にする |
| キルスイッチ | 有効にする |
| 詳細設定 | 有効にする |
| ローカル秘密鍵 | 設定ファイルからPrivateKeyの値をコピーしてください |
| フィールド | 値 |
|---|---|
| ピアトンネルIP | 0.0.0.0 (DD-WRTビルドで期待されるピアIPフィールドと一致していることを確認してください) |
| ピアトンネルDNS | 設定ファイルからDNS値をコピーします |
| エンドポイント | 有効にする |
| エンドポイントアドレス | 設定ファイルからエンドポイントの値をコピーします。一部のDD-WRTビルドでは単一の結合された host:port フィールドが表示され、他のビルドではホストとポートが個別のフィールドに分割されています。UIを確認し、それに応じて入力してください。 |
| 許可されたIP | 完全な AllowedIPs 設定ファイルから値をコピーします。現在の永続的な設定では 0.0.0.0/0, ::/0. |
| トンネル経由で許可されたIPをルーティングする | 有効にする |
| 永続的なキープアライブ | 25 |
| ピアの公開鍵 | 設定ファイルからPublicKeyの値をコピーしてください |
| 事前共有キーを使用する | 有効にする |
| 事前共有キー | 設定ファイルからPresharedKeyの値をコピーしてください |
トンネル設定の最下部で:
| フィールド | 値 |
|---|---|
| IPアドレス/ネットマスク | 完全な Address 値を設定ファイルからコピーしてください。現在の設定にはIPv4とIPv6の両方のアドレスが含まれている場合があります。DD-WRTのビルドが個別のフィールドを表示する場合は、それぞれの値を対応するフィールドに入力してください。 |
クリックして 設定を適用 最下部にあるものをクリックします。その後、以下の「IPv6とDNSルーティングの確認」および「接続の検証」の手順を完了してください。
現在のWindscribe WireGuard設定には、利用可能な場合はIPv4とIPv6の両方のルートが含まれています。完全な Address, DNS、そして AllowedIPs このガイドの例をコピーするのではなく、ダウンロードした設定ファイルの値を使用してください。この確認はパート 3 とパート 4 の両方に適用されます。
::/0 または漏洩テストで通常のISPのIPv6アドレスが表示される場合は、 設定 > IPv6 IPv6を 無効に.
図 4：生成されたデュアルスタックルートの確認方法と、キルスイッチが何を約束し、何を提供しないか。
このガイドでのセットアップを完了した後：
ターゲットの場所から新しい設定ファイルをダウンロードします。 OpenVPN 設定ジェネレーター そして、パート 1のステップ 4でインポートプロセスを繰り返します。場所を変更するには、別の設定ファイルを読み込む必要があります。
最も安全な方法は、ターゲットの場所から新しい設定ファイルをダウンロードすることです。 OpenVPN 設定ジェネレーター そして更新してください サーバーのIPアドレス/名前, ポート、そして トンネルプロトコル 新しい設定ファイルの値と一致させるフィールドです。また、新しい設定ファイルが異なる証明書マテリアルを使用している場合は、TLS認証キーとCA証明書も更新してください。現在の設定と一致していると仮定する前に、新しい.ovpnファイル内のすべての変更された値を確認してください。クリック 保存、次に 設定を適用.
各 WireGuard 設定ファイルは特定のサーバーロケーションと鍵ペアに紐づいています。場所を切り替えるには、次のものから新しい設定ファイルを生成してください。 WireGuard 設定ジェネレーター 対象のロケーション用です。「インポート設定」を使用するか、古いビルドの場合は影響を受ける各フィールドを手動で更新してください。新しい設定をインポートすると、既存のトンネルは上書きされます。 インポート設定 トラブルシューティング
OpenVPN のユーザー名とパスワード、または WireGuard キーが、 設定ジェネレーターから取得したものであり、Windscribe アカウントのログイン情報ではないことを確認してください。 設定ジェネレーター DD-WRT の OpenVPN の場合、ホスト名とポートが .ovpn ファイル内のリモート行から正確にコピーされていること、および CA 証明書と TLS 認証キーがヘッダーとフッターの行を含めて完全に貼り付けられていることを確認してください。DD-WRT でユーザー名とパスワードのフィールドがない場合は、 Windscribe のナレッジベース で古い認証情報に関する回避策を検索してください。WireGuard の場合、すべてのキーフィールドが余分なスペースや改行なしに設定ファイルと完全に一致していることを確認してください。
接続されているが、実際の IP または元のロケーションが表示され続ける場合： DD-WRT では、WireGuard トンネル設定でキルスイッチが有効になっていることを確認するか、OpenVPN クライアントがすべてのトラフィックをトンネル経由にリダイレクトするように設定されていることを確認してください。初回接続後にルーターを再起動してください。
DNS リークが ipleak.net で検出されました： DNS クエリがトンネル経由でルーティングされていることを確認してください。DD-WRT では、静的 DNS を設定する方法の一つがあります。 設定 → 基本設定 → ネットワークアドレスサーバーの設定 WindscribeのトンネルDNSにしますが、正確なDNSの取り扱いはビルドや設定によって異なります。WireGuardの場合、トンネルDNSは設定ファイル内のDNS値です。例の値を使うのではなく、正確にコピーしてください。DNSを変更した後は、漏洩テストを実行して確認してください。また、上記の「IPv6とDNSルーティングの検証」セクションも完了させてください。ビルドが生成されたIPv6ルートを適用できない場合や、テストでバイパスが証明される場合にのみIPv6を無効にしてください。
速度が遅い場合： 地理的に近いサーバーに切り替えてください。スループットについてはOpenVPNよりもWireGuardを優先し、ネットワークでUDPがブロックされていない限りTCPではなくUDPを使用してください。ポート 443 のTCPは制限の厳しいネットワークでは役立つ場合がありますが、Windscribeのアプリベースの代替にはなりません。 ステルスモードまたはWStunnelモード.
ルーターレベルのVPN設定では、個々のデバイス上での完全なWindscribeアプリ体験は再現されません。
特定のデバイスのこれらのコントロールについては、 Windscribeアプリを そのデバイスに直接実行してください。
ルーターでVPNを設定するために有料のWindscribeアカウントが必要ですか？
はい。 OpenVPN および WireGuard の設定ジェネレーターはProおよび Build-A-Plan のサブスクライバーのみが利用できます。無料アカウントでは設定ファイルを生成できず、ルーターレベルのセットアップには使用できません。
ルーターレベルのVPNはインターネット速度を低下させますか？
ある程度のパフォーマンス低下は予想されます。ルーターのプロセッサが接続されているすべてのデバイスの暗号化を処理するため、コンシューマー向けルーターはデスクトップやスマートフォンよりも処理能力が低いです。WireGuardはOpenVPNよりもオーバーヘッドが低く、通常はルーターレベルでより良いスループットを提供します。実際の影響は、お使いのルーターモデル、接続速度、および接続するサーバーまでの距離によって異なります。
ルーターVPN経由で接続されているデバイスでWindscribeアプリを実行できますか？
技術的には可能ですが、これによりそのデバイス上に二重のVPN設定が作成されます。もし、 スプリットトンネリングプロトコル切り替え、または緊急接続などのアプリレベルの機能が必要な場合は、そのデバイスのためにルーターのトンネルに頼るよりも、通常は Windscribeアプリを そのデバイスに直接実行する方がきれいです。上級ユーザーはDD-WRTポリシーベースルーティングを使用して特定のデバイスをルーターのトンネルから除外することもできますが、それはこのガイドの範囲外です。
VPN接続が切断された場合はどうなりますか？
キルスイッチが有効になっているDD-WRT WireGuardの場合、トラフィックは暗号化されていないWAN接続にフォールバックするのではなくブロックされるはずですが、この動作はDD-WRTのビルドによって異なる場合があります。設定後、それを利用する前にIPおよびDNS漏洩テストで確認してください。個別に設定されたキルスイッチがない標準のWRT32X OpenVPNおよびDD-WRT OpenVPNの場合、トンネルが切断されるとトラフィックが通常のWANパスにフォールバックする可能性があります。通常の状態での動作を確認するために、設定後にIPおよびDNS漏洩テストを実行してください。
Windscribeは私のアクティビティを記録しますか？
いいえ。Windscribeは、閲覧アクティビティ、DNSクエリ、接続ログ、IPタイムスタンプ、またはセッションログを記録しません。Windscribeは、プラン制限と不正利用防止のため、最終アクティビティ時間や 30日間の帯域幅使用量など、限定的なアカウントおよびサービスデータを保存します。詳細は完全な Windscribeプライバシーポリシーをご覧ください。 これは、Windscribeアプリ経由で接続する場合でも、手動のルーター設定を使用する場合でも適用されます。
同じ時間にルーターと他のデバイスで1つのWindscribeアカウントを使用できますか？
はい。Windscribeは、単一のアカウントで無制限の同時接続を許可しています。自宅ネットワーク用にルーターVPNを実行しながら、 スマートフォン、ラップトップ、またはその他のデバイスでWindscribeアプリを使用できます。 これはご自身のデバイスおよび世帯での使用を意図したものです。アカウントの共有は禁止されています。
ルーターの設定には、対象となる有料のWindscribeプランが必要です。設定を生成する前に、現在のプランオプションと価格を確認してください。
プランを比較するには windscribe.com/upgrade