HomeGrid VPN とは？自宅回線を VPN の出口にする仕組み

HomeGrid VPN は、外出先のスマホや PC の IPv4 通信を Cloud Hub 経由で自宅の Grid へ運び、実際に自宅回線からインターネットへ送り出す VPN です。接続先からは、出口に選んだ Grid を置いた回線の ISP（インターネット接続事業者）のグローバル IPv4 アドレスが見えます。自宅側から Cloud Hub へ接続するため、原則として自宅ルーターのポート開放を必要としません。

VPN の「出口」とは何か

VPN の出口（Internet Exit）とは、VPN 経路を通ってきた通信をインターネットへ送り出す場所です。Web サイトなどの接続先からは、通常、その出口が利用している回線のグローバル IP アドレスが通信元として見えます。

データセンターにある VPN サーバーや VPS を出口にすると、そのネットワークからインターネットへ出ます。自宅の機器を出口にすると、家庭用の ISP 回線から出ます。

HomeGrid VPN では、通信そのものが VPN 経路を通って自宅へ届き、自宅の回線からインターネットへ送られます。

HomeGrid VPN の通信経路

HomeGrid VPN は、外出先の端末と各拠点の Grid が Cloud Hub へ接続する Hub & Spoke 型です。Grid は自宅・実家・会社などに置くことができ、そのうち 1 台をインターネットの出口にします。ここでは、自宅の Grid を出口にした IPv4 通信を例に説明します。

外出先の端末と自宅は、Cloud Hub を経由してつながります。Cloud Hub も通信経路の一部なので、その運用や可用性も含めてサービスを選びます。

Cloud Hub と出口の役割を分けて考える

経路上の役割を整理すると、次のようになります。

構成要素	経路上の役割
Cloud Hub	外出先の端末と Grid の VPN 経路をつなぐ
出口に選んだ Grid	VPN 経路から受け取った通信を、設置先の回線からインターネットへ送り出す
家庭用 ISP	Grid を置いた自宅とインターネットをつなぐ

Cloud Hub とインターネットの出口は別の役割です。 接続先に見えるのは Grid を置いた回線の ISP の IP で、Cloud Hub のデータセンター IP ではありません。

自宅側から接続するのでポート開放を前提にしない

自宅に WireGuard サーバーを置き、外出先から直接接続する方法では、サーバーまで通信が届く経路を用意します。IPv4 で NAT ルーターの内側に置く場合の一般的な構成です。

外出先の端末
  ↓
自宅側のグローバル IPv4 アドレス
  ↓
ルーターのポート開放（ポート転送）
  ↓
自宅の WireGuard サーバー

この構成では、外から到達できる IPv4 アドレスとポート、ルーターのポート転送、ルーターやサーバーのファイアウォールでの着信許可が必要です。CGNAT や DS-Lite、二重 NAT、集合住宅の上位ルーターなどがあると、自分のルーターだけでは経路を用意できない場合があります。MAP-E でも、利用できるポート範囲やルーターの対応に条件があります。

HomeGrid VPN では、自宅の Grid と外出先の端末が、それぞれ Cloud Hub へ接続を開始します。 自宅側から外向きに接続する Outbound Only の設計です。

そのため、原則として次の設定を前提にせずに利用できます。

• 自宅ルーターの IPv4 ポート開放
• 自宅側での IPv6 の外部からの着信許可
• 自宅回線の固定 IP アドレス契約
• DDNS

Grid から Cloud Hub へ接続するため、自宅側で固定 IP アドレスを用意する必要はありません。出口として使う IP アドレスは自宅回線の ISP によって決まり、固定 IP の契約がなければ変わることがあります。

接続が確立した VPN 経路では双方向に通信します。Outbound Only は自宅側で接続を開始する向きを表し、利用するネットワークでは Cloud Hub への外向きの通信（WireGuard が使う UDP）が許可されている必要があります。

家庭用 IP とデータセンター IP の違い

同じ国の IP アドレスでも、出口となるネットワークの性質には違いがあります。

比較	データセンターを使う出口	自宅を使う出口
インターネットへ出る回線	データセンターの回線	家庭用 ISP の回線
ネットワークの分類	ホスティング・データセンターと判定されることがある	家庭用（Residential）と判定されることがある
接続先から見える IP	VPN 事業者や VPS の IP	自宅回線の ISP の IP
運用上の特徴	自宅回線や自宅機器に依存しにくい	自宅回線の通信品質や自宅機器の稼働状況に影響を受ける

自宅回線の ISP の IPv4 アドレスは、CGNAT・MAP-E・DS-Lite などでは、ほかの契約者と共有されることがあります。家庭用回線を出口にすることと、自分専用のグローバル IP を持つことは別です。

Web サービス側は、IP の国、ネットワークの運営元を識別する ASN、データセンターの分類、既知の VPN・プロキシ情報、アクセス傾向などを判定材料にする場合があります。同じ日本の IP でも、どのネットワークから出ているかで接続先からの見え方が変わります。

家庭用 IP でも、利用できるかどうかは接続先のサービスが判断します。各サービスの利用規約、地域制限、VPN ポリシーを確認してください。

自宅を出口にするときの条件

快適に利用するために、Grid を置く場所の稼働環境と回線を確認します。

• 出口の Grid と自宅回線が稼働していること
• 自宅回線の通信速度が、用途に合っていること
• Cloud Hub までの経路を含めた遅延を許容できること
• 自宅や実家の回線を使う権限があること

実家など、自分以外が契約している回線を利用する場合は、契約者の同意と ISP の契約条件の確認が前提です。

自宅回線を外出先でも使うために

HomeGrid VPN は、自宅側から Cloud Hub へ接続し、外出先の IPv4 通信を自宅や実家の回線から送り出したい場合に合う設計です。家庭用回線を出口にする目的と、Grid を置く場所の稼働環境・通信品質を確認したら、次のガイドで設定へ進めます。

次に読むガイド

• Grid を追加する
• 自分の端末を登録する
• インターネットの出口を切り替える