激安の通称マンゴールーター「GL.iNet USB GL-MT300N-V2」でOpenVPN/WireGuardデビュー!自宅VPNが30分で設置出来た。これスゴイ!
カテゴリー:未分類(記事数:964)

2025.05.30

激安の通称マンゴールーター「GL.iNet USB GL-MT300N-V2」でOpenVPN/WireGuardデビュー!自宅VPNが30分で設置出来た。これスゴイ!



この3000円で買える装置がもう優秀、高性能過ぎて呆れる。つか完全にスパイグッズだろこれ。

下記のステップで家の外から自宅LANに接続してリモートデスクトップやらNASドライブにアクセス出来るようになります。
  • Step.1 マンゴールーターのWANに自宅LANを接続して電源ON
  • Step.2 自宅ルーターにマンゴールーターのIPアドレス向けに性的IPマスカレードでOpenVPN用、WireGuard用のUDPフォワーディングを設定(あれ?マンゴールーターに割り振られているIPアドレスはDHCPアドレスだけどここで固定IP的に設定しちゃうのはダメじゃないのか?)。
  • Step.3 マンゴールーターのDDNS起動(ワンクリックで*.glddns.comのドメインが割り振られる)
  • Step.4 マンゴールーターのOpenVPNサーバー起動(初期設定のままワンクリック)
  • Step.5 マンゴールーターでOpenVPNの接続設定ファイル書き出し(.ovpnファイル)
  • Step.6 OpenVPNのクライアントソフト(Windows用とか、Android用とか)に上記設定ファイルを読み込ませる。
これで後はワンクリックでVPNクライアントから自宅につながる。
しかも俺にとっては接続速度が爆速。これまでフレッツ光ルーター/ONUのPR-600KIのVPN機能を利用してL2TP/IPsecで接続していたんだけど接続速度やらレスポンスが10倍以上速い気がする。

このマンゴールーター自体のハードウェアはなかなか良いプロセッサ載せているんじゃないかな?ブラウザでリモートアクセス時に表示させるWebUIの表示速度がサクサク。

偉い人にいくつか質問があるのですが
  • (1)AndroidやiPhoneのOpenVPNクライアントで接続した際に、スマホ本体の通信はVPN接続になるものの、スマホのテザリングをONにしてもスマホに接続した端末はVPN接続されないというのは本当?複数台を自宅にVPN接続するには個々のマシンにクライアント入れるか、このマンゴールーターのようなVPNクライアント機能のあるルーターを使う必要がある?
  • (2)OpenVPNよりもやっぱりWireGuardの方が良いの?早いの?
  • (3)OpenVPNやWireGuardのデフォルトのポート番号は少しずらすべき?秘密鍵の管理さえしっかりしていれば、今時そんなこと気にしない?
  • (4)セキュリティー的に物凄く便利で危うい装置だと思うんだけど、他にセキュリティー的にアドバイスある?なんか認証キーとかベタテキストで保存されていてユルユルな俺でもちょっと怖い。接続時にパスワード入力するようにも出来ないし。設定ファイル入手すれば接続し放題じゃん。
設定は下記のYoutubeを参考にしました。VPNの基礎から分かりやすくて、3、4でマンゴールーターのVPN初期設定、5でWireGuard、6でマンゴールーターをVPNクライアントとして使用する場合を説明しています。
動画制作者に感謝だけど、それを差し引いてもマンゴールーターはUIが分かりやすくて素晴らしい。

Category:未分類

 Keyword:iPhone/111



■ ■ ■ コメント ■ ■ ■

いいっすね!=47
001 [05/30 16:29]にっくねーむ:偉い人じゃ無いけど...(1) 試した限りVPN製品はその認識の通りです。(2) OpenVPNよりもWireGuardの早くて安全ってどこかで見かけたことがあります。(3) OpenWrtなので、Tailscaleプラグインを導入すればルータに穴を開ける必要がなくなる。(4) Tailscleなら設定ファイルというのが存在しないので、流出という事故が起きません。Tailscaleは無料プランでも100台までクライアントを接続できるのでお勧めです。 (15)
002 [05/30 19:25]tnk@Asahi-Net:>自宅ルーターにマンゴールーターのIPアドレス向けに性的IPマスカレードでどんな不謹慎なことかと、真面目に考えてしまった (7)
003 [05/30 23:01]こばこばこばこ@Nuro:マンゴーで性的IPマスカレードか・・・。 (4)
004 [05/31 00:16]すきやき★78:レス向けに性的IPマスカレード (6)
005 [05/31 16:46]ふぇちゅいん(サイト主宰者) TW★96:ち、誤字があったか。 (5)

名前 ↑B

コメント(※改行は省略されます)

※3回以上の連続書き込み不可
この記事のアクセス数:
iPhone

本カテゴリーで直近コメントが書かれた記事


→カテゴリー:未分類(記事数:964)
本カテゴリーの最近の記事(コメント数)