自宅NASへ外出先から安全にアクセスする方法として、WireGuard VPNを利用する人が増えています。特にTP-LinkのWi-FiルーターはWireGuardサーバー機能を搭載しているモデルも多く、比較的簡単にVPN環境を構築できます。しかし、「最初は繋がるのに数日後に突然繋がらなくなる」という症状に悩むケースは少なくありません。この記事では、TP-LinkルーターでWireGuard VPNが不安定になる原因や、DDNS利用時に確認したいポイントを整理して解説します。
WireGuardが数日後に繋がらなくなる原因
WireGuardは非常に高速でシンプルなVPNですが、その分「通信経路が変化した時」に問題が起きやすいことがあります。
特に家庭回線では以下が頻発します。
- グローバルIP変更
- IPv4/IPv6切替
- CGNAT環境
- ルーター側のUDPセッション切断
- スマホ側のスリープ切断
「最初は繋がる」のに後日ダメになる場合、IP変化かUDPセッション問題の可能性がかなり高いです。
DDNSを入れても改善しない理由
TP-Link DNS（tplinkdns.com）を導入しても不安定なケースはあります。
DDNSは「IPアドレス変化に追従する仕組み」ですが、以下までは保証しません。
| DDNSで解決できること | 解決できないこと |
|---|---|
| IP変更追従 | CGNAT問題 |
| 固定URL化 | UDP切断 |
| 外部アクセス簡略化 | ISP制限 |
つまり、「DDNSを入れればVPNが安定する」とは限らないということです。
まず確認したいのはCGNAT
最近の家庭回線では、CGNAT（Carrier Grade NAT）がかなり増えています。
特に以下の回線は注意です。
- IPv6 IPoE
- 一部光コラボ
- モバイル回線系
- ホームルーター
CGNAT環境だと、外部からのUDP通信が不安定になることがあります。
ルーターWAN IPと「IP確認サイト」のIPが一致するか確認してみると分かりやすいです。
WireGuardでPersistent Keepaliveを設定する
WireGuardでは、モバイル回線やNAT環境で通信維持のために「PersistentKeepalive」を設定するケースが多いです。
PersistentKeepalive = 25これは25秒ごとに通信を送り、NATテーブル切断を防ぐ設定です。
iPhoneやWindowsクライアント側設定に追加すると改善することがあります。
TP-Link側のWireGuard設定も確認する
TP-Linkルーター側で、以下の設定も確認してみてください。
- 最新ファームウェア
- WireGuardサービス自動起動
- UDP 51820開放
- VPNサーバー有効状態
- 省電力設定
特に古いファームウェアでは、WireGuard周りが不安定なケースがあります。
iPhone側で起きやすい問題
iPhoneでは、省電力やモバイル通信切替でVPN接続が止まることがあります。
以下を確認すると改善する場合があります。
- WireGuardアプリ最新版
- オンデマンド設定
- 低電力モードOFF
- モバイル通信許可
特にiOSはバックグラウンド制限が強いため、長時間放置後に接続が不安定になることがあります。
Windows側だけ繋がるか確認する
切り分けとして、まずWindowsだけで長期接続確認すると原因特定しやすいです。
もしWindowsは安定し、iPhoneだけ不安定なら、iOS側要因の可能性が高まります。
逆に両方ダメなら、ルーターや回線側を疑ったほうが良いです。
NASではなくルーターVPNなのか確認する
質問内容ではTP-Linkルーター側でWireGuardサーバーを動かしているようですが、NAS側VPN機能も併用している場合は注意です。
二重VPN構成だと、以下が起きやすくなります。
- ポート競合
- ルーティング衝突
- NAT二重化
VPNサーバーは基本的に1箇所へ整理したほうが安定します。
安定しない場合はTailscaleも候補
最近は、家庭VPN用途でTailscaleへ移行する人も増えています。
Tailscaleは内部的にWireGuardを利用しつつ、NAT越えやDDNS管理をかなり自動化してくれます。
CGNAT環境でも比較的安定しやすいのが特徴です。
まとめ
TP-LinkルーターのWireGuard VPNが数日後に繋がらなくなる場合、DDNSだけでは解決しないケースが多く、CGNAT・UDPセッション切断・iPhone側省電力制御など複数要因が関係していることがあります。まずはWAN IP確認、PersistentKeepalive設定、ファーム更新、iPhone側設定確認を行うのがおすすめです。それでも不安定なら、TailscaleのようなNAT越えに強いサービスを検討すると改善する場合があります。
コメント