始める前に – VPNサーバー 対 VPNクライアント: ほとんどのNetgearルーターは、標準ファームウェアに「VPNサービス」機能が含まれています。これはVPN サーバーであり、 デバイスをリモートでホームネットワークに接続できるようにするものです。これはVPN クライアントではなく、トラフィックをWindscribe経由で送信することはできません。NetgearルーターをWindscribeに接続するには、VPN クライアント機能が必要です。このガイドでは、その機能を提供する3つの方法について説明します。
⚠ 高度な設定です。 誤って設定されたルーターVPNは、ネットワーク上のすべてのデバイスのインターネットアクセスを遮断します。続行する前にルーターの設定をバックアップしてください。何か問題が発生した場合は、工場出荷時リセットとバックアップからの復元が回復手段となります。
モデル番号は、ルーターの底面または背面パネルのラベルに印刷されています。R7000、R7800、XR500、またはXR700のような表記があります。一部のモデルにはハードウェアバージョン（例：R7000 v1.1）が記載されている場合もありますので、これも控えておいてください。なぜなら、一部の改訂版は異なるチップセットを使用している可能性があるからです。
また、ルーター管理ページ（ routerlogin.net ）にログインしてファームウェアバージョンページを確認することでも見つけることができます。
| パス | 対応モデル | ファームウェアのフラッシュが必要 | 保証への影響 |
|---|---|---|---|
| パスA: DumaOS Hybrid VPN | XR450, XR500, XR700 | いいえ | なし |
| パスB: DD-WRT | 多くのNighthawk ACモデル: 特定のモデルとハードウェアリビジョンは以下でご確認ください。dd-wrt.com/support/router-database | はい | 保証の対象範囲およびNetgearのサポートに影響を与える場合があります |
| パスC: Voxel ファームウェア | R7800, R8900, R9000 | はい | 保証の対象範囲およびNetgearのサポートに影響を与える場合があります |
上記の表にきれいに収まらない特定のモデルに関する注記:
図 1: 3つの主要なパスに該当しないモデルを含む、モデル番号によるセットアップパスの選択。
これらの手順は、どのパスを選択しても適用されます。
アカウント要件： 設定ファイルをダウンロードするには、Pro または Build-A-Plan のサブスクリプションが必要です。設定ジェネレーターは有料機能です。
ファームウェアのフラッシュは必要ありません。これらの3つのモデルでは、Hybrid VPN は DumaOS に組み込まれています。
Settings > Administration > Firmware Update.
重要: Hybrid VPN はデバイスごとです。ここに追加したデバイスのみが Windscribe を使用します。追加しなかったデバイスは標準のインターネット接続を使い続けます。
Hybrid VPN に割り当てたデバイスで:
このパスでは、ルーターに DD-WRT ファームウェアをフラッシュする必要があります。サードパーティ製ファームウェアのフラッシュは製品の改造にあたります。Netgear の公開保証条件に基づき、改造された製品は保証対象外または Netgear の技術サポートの対象外となる場合があります。
前提条件: 続行する前に、正確なルーターモデルとハードウェアリビジョンが DD-WRT をサポートしていることを確認してください。モデル番号を DD-WRT Router Database で検索してくださいdd-wrt.com/support/router-database. 推奨されるビルドファイルをそこからダウンロードしてください。異なるモデルやリビジョンを意図したビルドを使用しないでください。そうするとルーターが起動しなくなる可能性があります。
ADVANCED > Administration.
Services > VPN.
値を入力する前に、各フィールドをダウンロードした .ovpn ファイルと照合してください。 ファイル内の暗号化方式、ポート、認証ディレクティブが重要です。ファイルと異なる値を強制すると接続に失敗します。
| フィールド | 値 |
|---|---|
| Server IP/Name | .ovpn ファイルのリモート行からのホスト名（例：us-east.windscribe.com） |
| ポート | 同じリモート行からのポート。この正確な値を使用してください。 |
| Tunnel Device | TUN |
| Tunnel Protocol | UDP または TCP: 設定ジェネレーターで選択したものを一致させてください |
| Encryption Cipher | あなたの .ovpn ファイルに一致させます: cipher ディレクティブ（通常は AES-256-GCM）を探してください |
| Hash Algorithm | あなたの .ovpn ファイルに一致させます: auth ディレクティブ（通常は SHA512）を探してください |
| Advanced Options | 有効にする |
| TLS Cipher | なし |
| LZO Compression | 無効（Windscribe は圧縮を使用しません。有効にすると接続エラーが発生します） |
| NAT | 有効にする |
| Firewall Protection | 有効にする |
| User Pass Authentication | 有効にする |
| ユーザー名 | あなたの Windscribe OpenVPN Username |
| パスワード | お客様のWindscribe OpenVPN Password |
図2: Windscribe .ovpn ファイルの各値がDD-WRT OpenVPN Clientパネルのどこに入るかを示しています。
<ca> と </ca>.
<ca> タグ自体ではなく、証明書テキストのみをコピーします。 </ca> または
<tls-auth> と </tls-auth>.
<tls-auth> または </tls-auth> タグやどの#コメント行も。
次の Additional Config テキストボックスに貼り付けます:
tun-mtu-extra 32 mssfix 1450 persist-key persist-tun
クリック 保存し、次に Apply Settings.
Setup > Basic Setup.
注記：10.255.255.1 は Windscribe トンネルを介してのみ解決されるため、VPN が切断されると DNS は機能しなくなります。これは意図的なものであり、DNS のクエリがあなたの ISP に漏洩するのを防ぎます。
図 3: トンネルがアップしているときに 10.255.255.1 DNS 設定がどのように動作するか、および切断された場合に何が起こるかを示しています。
Administration > Backup.
Status > OpenVPN。 ステータス フィールドはCONNECTED SUCCESSと表示する必要があります。
Voxelは、Nighthawk X4S R7800、Nighthawk X8S R8900、およびNighthawk X10 R9000用のコミュニティがメンテナンスするファームウェアです。これは標準のNetgearファームウェアに基づいているものですが、標準ファームウェアにはないOpenVPNクライアントサポートやその他の機能を追加しています。VoxelにはOrbi RBK50/RBK53およびOrbi LBR20用のアクティブなビルドもあります。Voxelをフラッシュすることは製品の変更にあたります。Netgear'sが公開している保証条件に基づき、変更された製品は保証対象外またはNetgearのテクニカルサポートの対象外となる場合があります。
注記: Voxelには、各ファームウェアダウンロードにREADMEが含まれており、そのビルド固有の設定詳細をカバーしています。以下の手順は確認された一般的な方法を反映していますが、ファイルパスや手順はリリースによって変更される場合がありますので、続行する前にダウンロードしたパッケージのREADMEを確認してください。
ADVANCED > Administration, 次にクリックします ルーターの更新, ファームウェアの更新, または ファームウェアのアップグレード (ラベルはモデルによって異なります)。3つのオプションすべてが同じ手動アップロード画面につながります。
これらのモデルでは、Voxel's OpenVPN クライアントがルーターに接続されたUSBドライブから設定を読み込むことができます。LBR20 はこのUSB手順を使用しませんので、下記の個別の LBR20 手順に従ってください。
openvpn-client (先頭のスラッシュなし、引用符なし)。.ovpn 設定ファイル（次の場所からダウンロード） windscribe.com/getconfig/openvpn.auth.txt、最初の行にあなたの Windscribe OpenVPN Username を、次の行にあなたの Windscribe OpenVPN Password を含め、ファイルにはそれ以外何も含まない状態です。.ovpn ファイルをテキストエディタで開きます。次の行を見つけてください auth-user-pass以下に変更してください:auth-user-pass /etc/openvpn/config/client/auth.txt
図4: USBベースのVoxelセットアップで使用されるフォルダとファイルレイアウト、および.ovpnファイル内の変更する一行。このUSBレイアウトはLBR20には適用されません。
LBR20はUSBを使用しません openvpn-client 上記の手順。現在のVoxelクイックスタートは、サークルオーバーレイパスに永続的なファイルを保存します。
/mnt/circle/overlay/etc/openvpn/config/client..ovpn ファイルと auth.txt そのディレクトリに。OpenVPNユーザー名を最初の行に、 auth.txt OpenVPNパスワードを2行目に記述してください。.ovpn 変更します auth-user-pass に auth-user-pass /etc/openvpn/config/client/auth.txt./etc/init.d/openvpn-client start テストするか、クイックスタートに従って再起動します。接続されない場合は確認してください。 /var/log/openvpn-client.log 接続しないかを確認します。接続が確立されない場合は、お使いのモデルの Voxel's README または QuickStart および SNBForums スレッドを参照してください。一般的な問題には、.ovpn ファイル内のファイルパスが間違っていることや、サポートされていないドライブフォーマットなどが含まれます。
どのパスをたどったかにかかわらず：
IP が変更されたが、DNS はまだあなたの ISP を表示している場合は、お使いのパスの DNS 設定手順を再確認してください。
Setup > Basic Setup と、その VPN トンネルがアクティブであることを確認してください。
Setup > IPV6、それを 無効に設定し、クリックして 保存します。 そして Apply Settings.
Status > OpenVPN トンネルがアクティブになっていることを確認するためです。
ROBERT (広告およびトラッカーのブロック): ROBERT はサーバー側の DNS 機能です。これは、ルーターレベルの設定を含む、お客様の Windscribe の認証情報を使用して確立されるすべての接続に自動的に適用されます。 Windscribe トンネルを経由してルーティングされるすべての DNS クエリは、お客様の ROBERT 設定の対象となります。 ROBERT ルールを設定および管理するにはwindscribe.com/myaccount: ルーター自体には ROBERT の制御機能はありません。
静的 IP: 静的 IP は、互換性のある OpenVPN または WireGuard クライアントを備えた任意のルーターで機能します。設定を生成する際はwindscribe.com/getconfig/openvpn, 「Location」から静的 IP の場所を選択します。 Location ドロップダウンから標準のサーバーロケーションではなく選択してください。ほとんどの場合、他の変更は必要ありません。
スプリットトンネリング: スプリットトンネリングは、特定のアプリケーションを VPN を通じてルーティングし、他のアプリケーションは通常のインターネット接続のままにする機能です。これにはデバイスレベルで動作するソフトウェアが必要であり、本ガイドのいずれの手動ルーター設定からも利用できません。DumaOS (Path A) では、Hybrid VPN のデバイスごとの選択により、ルーターレベルでの同等の機能が提供されます。Hybrid VPN に追加されていないデバイスは通常の接続を使い続け、割り当てられたデバイスは Windscribe を通じてルーティングされます。
その他のすべての Windscribe アプリケーション機能については、個々のデバイスに Windscribe アプリをインストールしてください。これは、VPN のカバレッジがオプションであるデバイスや、アプリケーションごとのルーティング制御が必要なデバイスにとっても推奨されるアプローチです。
設定ファイルをダウンロードするには、互換性のある有料プランが必要です。設定ジェネレーターは有料機能です。Windscribeでは、月額のProプラン、年額のProプラン、およびサーバーロケーションごとに月額$1で支払いができるBuild-A-Planがあり、最低月額$3が必要です。現在の価格は以下をご覧ください：windscribe.com/upgrade.
Windscribe は個人利用に対して厳密な同時接続デバイス制限を課しません。ルーターは Windscribe's サーバーへの単一の接続を確立し、その背後にあるすべてのデバイスはその単一のトンネルから恩恵を受けます。Windscribe の規約は商業利用および過度の悪用を禁止していますが、複数のデバイスにわたる通常の家庭での使用は明示的にカバーされています。
パスによって異なります。パスB（DD-WRT）とパスC（Voxel）では、スマートテレビ、ゲーム機、VPNアプリを実行できないデバイスを含むすべてのルーターに接続されたデバイスがデフォルトでWindscribeを経由します。パスA（DumaOS Hybrid VPN）では、保護はデバイスごとです。明示的にHybrid VPNに追加したデバイスのみがトンネルを使用します。追加していないデバイスは通常のインターネット接続を続行します。
パスBの場合、このガイドのDNS設定では、ルーターのDNSを10.255.255.1に設定します。これはアクティブなトンネルでのみ解決される内部的なWindscribeアドレスです。トンネルが切断されると、DNSは解決を停止し、接続されたデバイスのインターネットアクセスが停止します。これは意図的です。これにより、トラフィックが静かにVPNを迂回することを防ぎます。VPNなしでアクセスを復元するには、DNSをISP's DNSまたはお好みのパブリックリゾルバに戻してください。パスCは、お客様のモデルのVoxelビルドによって文書化されているDNSの動作に従います。このガイドでは、パスCにDD-WRT DNSの設定を適用しません。
はい。ROBERTは、接続がどのように確立されたかにかかわらず、Windscribeトンネルを経由してルーティングされるすべてのトラフィックに適用されるサーバー側のDNS機能です。ルーター経由で接続されたデバイスは、Windscribeアプリを実行しているデバイスと同じDNSレベルのブロックを受けます。ROBERTルールを以下で設定してください。windscribe.com/myaccount.
パスB（DD-WRT）の場合、希望するロケーションの新しい設定を生成し、テキストエディタで開きます。DD-WRTパネル内のロケーション固有のフィールドを一致するように更新します（少なくとも新しいリモートラインからのServer IP/Nameとポート）。次に、Apply Settingsをクリックします。CA証明書やTLS Auth Keyなどの他のフィールドは通常、ロケーション間で同じですが、仮定する前に新しいファイルで確認してください。パスA（DumaOS Hybrid VPN）の場合、高度なタブに新しいVPNエントリを新しい.ovpnファイルとともに追加します。USBベースのパスCモデルの場合は、openvpn-client内の.ovpnファイルを置き換え、モデルのクイックスタートで説明されているようにクライアントを再起動します。LBR20の場合、/mnt/circle/overlay/etc/openvpn/config/clientの下のファイルを置き換え、クイックスタートに従ってクライアントを開始するか再起動します。
Windscribeは、メインのアカウントのメールアドレスとパスワードとは異なる一連のOpenVPN認証情報を生成します。windscribe.comにログインし、OpenVPN設定ジェネレーターである以下に移動して見つけてください。windscribe.com/getconfig/openvpn、そしてクリックします Get Credentialsルーターのユーザー名とパスワードフィールドにアカウントのログイン資格情報を使用しないでください。接続が失敗します。
ルーターレベルのVPN保護は、スマートテレビ、ゲーム機、および独自のVPNアプリを実行できないIoTデバイスを含むネットワーク上のすべてのデバイスをカバーします。このガイドのセットアップパスは、お客様のプランが設定ファイルへのアクセスを含み、ルーターが互換性のあるVPNクライアントをサポートしていることを前提としています。
始めるには：