ルーターレベルでVPNを実行すると、VPNプロファイルに割り当てられたすべてのデバイスのインターネット通信がルーティングおよび暗号化されます。これには、個別にVPNアプリを利用できない場合があるスマートテレビ、ゲーム機、IoT機器なども含まれます。このガイドでは、標準のASUSWRTファームウェアを実行しているASUSルーターで、OpenVPNプロトコルを使用してWindscribeを設定する方法を説明します。
対象： ASUSWRTファームウェアを実行しているASUSルーター（一般的な対応モデルにはRT-AX88U、RT-AX86U、RT-AC68U、RT-AC3200があります）。インターフェースの詳細は、ファームウェアのバージョンによって多少異なる場合があります。ファームウェアバージョン3.0.0.4.388.xxxxx以降を実行しているルーターでは、従来のVPN Clientインターフェースの代わりにVPN Fusionを使用します。以下では両方の手順を説明します。
アプリ機能に関する注意： 手動設定には、Firewall保護、Split Tunneling、Windscribeアプリの全プロトコルへのアクセスなど、アプリ専用の機能は含まれません。ルーター上のVPNトンネルが切断された場合、接続デバイスにはWindscribeアプリのFirewallが提供するものと同じフォールバック保護は適用されません。途切れない保護が必要な場合は、この点にご注意ください。
続行する前に、以下が揃っていることを確認してください。
ファームウェア対応の確認： すべてのASUSルーターやファームウェアバージョンにVPNクライアントインターフェースが用意されているわけではありません。VPNメニューがない場合は、続行する前にAdministration > Firmware Upgradeからルーターのファームウェアを更新してください。
設定ファイルとVPN認証情報は、どちらも同じ場所から生成します。Windscribeアカウントにログインし、ProおよびBuild-A-Plan加入者がアカウント設定から利用できるOpenVPN Config Generatorを開きます。開いたら、次の操作を行ってください。
プロトコルの参考：WindscribeデスクトップアプリのChange Protocolメニューでは、OpenVPN UDPはUDPと表示されます。このスクリーンショットは選択肢の場所を示しており、選択済みの状態ではありません。スクリーンショット：Windscribe。
注意： 各.ovpnファイルは単一のサーバーロケーションに紐づいています。複数のロケーションを使用するには、ロケーションごとにこの手順を繰り返し、それぞれ別の設定ファイルとして保存してください。
図1：ASUSWRTのログイン画面。初期設定時に設定したルーター管理者のユーザー名とパスワードを入力します。スクリーンショット：ASUS。
左側のAdvanced SettingsメニューでVPNをクリックします。表示される内容に応じて、次のいずれかの手順に進みます。
図2：Advanced Settings内のVPNメニュー。ここに表示されるタブ（VPN FusionまたはVPN Client）によって、パスAとパスBのどちらに従うかが決まります。スクリーンショット：ASUS。
図3：新しいVPN Fusionプロファイルの作成時に、VPNタイプとしてOpenVPNを選択しています。PPTPまたはL2TPは選択しないでください。スクリーンショット：ASUS。
図4：VPN Fusionプロファイルフォームです。接続名、“Complete”と表示されたインポート済み.ovpnファイル、VPNのユーザー名とパスワード、Apply and Enableが示されています。表示されている管理者ユーザー名はASUSの例の一部です。ステップ1で生成したWindscribe VPN認証情報を入力してください。スクリーンショット：ASUS。
プロファイルの横にConnectedと表示されていれば、VPNトンネルは有効です。
デフォルトでは、VPN FusionですべてのデバイスがVPN経由でルーティングされない場合があります。ネットワーク上のすべてのデバイスにVPN接続を適用するには、プロファイル設定を開き、Apply to all devicesがオンになっていることを確認します。特定のデバイスのみをWindscribe経由でルーティングする場合は、Apply to all devicesをオフにして、Edit Deviceオプションで個別のデバイスを選択します。
図5：接続済みのVPN Fusionプロファイルです。トンネル経由でルーティングするデバイスを制御するApply to all devices切り替えが表示されています。表示されている管理者ユーザー名はASUSの例の一部です。生成したWindscribe VPN認証情報を使用してください。スクリーンショット：ASUS。
VPN FusionでプロファイルをインポートできてもDNSまたはルーティングが正しく機能しない場合は、ファームウェアで利用できるなら従来のVPN Clientインターフェースを使用するか、ASUSのモデルとファームウェアバージョンを添えてWindscribeサポートにお問い合わせください。
図6：利用可能なプロトコルタブが表示された従来のVPN Clientプロファイルダイアログです。このASUSの例ではPPTPが選択されていますが、WindscribeではOpenVPNタブを選択し、PPTPまたはL2TPは使用しないでください。スクリーンショット：ASUS。
図7：入力済みのOpenVPNプロファイルです。OKをクリックする前に、Upload後に“Complete!”と表示されるまで待ってください。スクリーンショット：ASUS。
図8：従来のVPN Clientプロファイル一覧です。このASUSの例ではPPTPプロファイルが表示されていますが、Windscribeでは上記で作成したOpenVPNプロファイルを有効にしてください。スクリーンショット：ASUS。
注意： 従来のVPN Clientインターフェースで同時に有効にできるVPNプロファイルはひとつだけです。新しいプロファイルを有効にすると、現在有効なプロファイルは自動的に無効になります。
DNSもトンネル経由でルーティングされていることを確認するには、ipleak.netやdnsleaktest.comなどのサイトでDNSリークテストを実行します。DNSサーバーの結果は、ISPや自宅のロケーションではなく、VPNサーバーのロケーションと一致している必要があります。一致しない場合は、以下のトラブルシューティングセクションをご覧ください。
リークテストで、割り当てられたVPN IPと完全には一致しないDNSサーバーが報告されても、自動的にリークを意味するわけではありません。WindscribeのDNSサーバーでは、内部の10.255.255.xアドレスや地域別のリゾルバーIPがよく使用されるため、出口IPとは一致しません。直接確認するには、次を実行します。
nslookup windscribe.com
出力のServerまたはAddress行が10.255.255.で始まっていれば、DNSはWindscribe経由で正しくルーティングされています。
Windscribeのサーバーロケーションを追加するには、次の操作を行います。
プロファイルは手動で削除するまで保存されるため、各設定ファイルをインポートする必要があるのは一度だけです。
一部のASUSモデルやファームウェアバージョンでは、自動再接続が不安定な場合があります。VPNサーバーが停止すると、ルーターが再接続しないことがあります。管理パネルのVPN設定に戻り、プロファイルを手動で再度有効にしてください。
DNSリークテストでVPNサーバーのロケーションではなくISPや自宅のロケーションが表示される場合、DNSクエリがWindscribeトンネル経由でルーティングされていない可能性があります。.ovpn設定ファイルには、これを自動的に処理するためのDNSプッシュ設定が含まれていますが、ルーターのDNSまたはDHCP設定によって上書きされることがあります。ルーターのWAN > DNS設定とLAN > DHCP設定に、固定されたDNSエントリがないか確認してください。これらの上書きを削除すると、VPN設定でDNSルーティングを管理できるようになります。問題が解決しない場合は、ルーターのモデルと現在のファームウェアバージョンを添えてWindscribeサポートにお問い合わせください。
VPN Fusion（ファームウェア388+）：
従来のVPN Client（388より前のファームウェア）：
VPNプロファイルに割り当てられたデバイスは、無効化すると直ちに通常のISP接続の使用を再開します。
はい。WindscribeアカウントのOpenVPN Config Generatorを利用するには、ProまたはBuild-A-Planサブスクリプションが必要です。Build-A-Planをご利用の場合、購入したロケーションの設定ファイルのみを生成できます。Proアカウントでは、利用可能なすべてのロケーションの設定ファイルを生成できます。
ルーターがどちらのファームウェア手順を使用するかによって異なります。従来のVPN Clientインターフェース（388より前のファームウェア）では、プロファイルを有効にすると通常はデフォルトで、有効なVPNトンネルがルーター通信に使用されます。VPN Fusion（ファームウェア388以降）では、プロファイル設定を開き、Apply to all devicesがオンになっていることを確認する必要があります。この設定がオフの場合、プロファイルに明示的に割り当てられたデバイスだけがVPNを使用します。
WireGuardは、ファームウェア3.0.0.4.388.xxxxx以降を実行するASUSルーターでVPN Fusionを介して対応していますが、そのファームウェア範囲のすべてのモデルで利用できるわけではありません。asus.click/vpnfusionmodelにあるASUSの対応デバイス一覧で、お使いのモデルを確認してください。モデルが対応している場合、Windscribeアカウントには、対応する手動設定用のWireGuard設定オプションが用意されています。ProまたはBuild-A-Planサブスクリプションが必要です。
ある程度の速度低下は予想されます。OpenVPNの暗号化はルーターのCPUで処理されるため、性能の低いプロセッサーを搭載したルーターでは、より顕著な影響が見られます。物理的な現在地に近いWindscribeサーバーを選択すると、遅延を減らせます。対応するモデルとファームウェアでは、暗号処理の負荷が軽いため、一般にWireGuardはOpenVPNより高速です。
はい。R.O.B.E.R.T.はサーバー側のDNSフィルタリングツールであり、DNSがトンネル経由でルーティングされている場合、ルーターのOpenVPN接続を含むWindscribe VPN接続に適用されます。DNSがトンネル経由で正しくルーティングされている限り、WindscribeアカウントのR.O.B.E.R.T.設定が有効になります。ステップ6で説明したDNSリークテストにより、DNSがISPに送信されていないことを確認できますが、あらゆるフィルタリングのエッジケースを検証できるわけではありません。
ルーターの管理パネルにログインし、Administration > Firmware Upgradeに移動します。現在ルーターにインストールされているバージョン番号が、そのページの上部に表示されます。3.0.0.4.388.xxxxx以降と表示されている場合、ルーターはVPN Fusionインターフェースを使用します。それより前のバージョンが表示されている場合は、このガイドのパスBに従ってください。
はい。WindscribeアカウントからStatic IPアドオンを購入している場合、Static IPロケーションがOpenVPN Config Generatorのロケーションドロップダウンに表示されます。それを選択し、Cipherが表示されている場合はAES-CBCを選択して設定ファイルをダウンロードし、このガイドと同じ手順で新しいルータープロファイルとしてインポートしてください。
ルーターの手動設定はネットワーク全体を対象としますが、Firewall保護やSplit Tunnelingなど、Windscribeアプリで利用できるデバイスごとの機能は含まれません。これらの機能を使用したいデバイスには、このルーター設定と併用してアプリを直接インストールしてください。Windows、Mac、Linux、iOS、Android用アプリはwindscribe.com/downloadからダウンロードできます。
この設定を完了するためにProまたはBuild-A-Planサブスクリプションが必要な場合、プランはwindscribe.com/upgradeで月額$3から利用できます。
次のWindscribeガイドは、ルーター設定に直接関連しています。