LinuxでVPNを使うには？コマンドライン設定チュートリアルとクライアントのおすすめ

Linuxを使う人には共通の習慣がある——コマンドで済むならマウスは使わない。ところがVPNの話になると、多くのチュートリアルが最初から「〇〇のGUIクライアントをダウンロードしましょう」と始まるので、見ている方は首をひねるばかりだ。LinuxでのVPN設定は実はそれほど難しくなく、むしろコマンドラインの方がクリーンで制御しやすい。今日はLinuxでVPNを使いこなす方法を語りつつ、lightxtreme VPNの出来栄えにも触れていこう。

Linuxで使えるVPNプロトコルは？

まずプロトコルの話から。LinuxはWindowsのようにexeをポンと入れて終わり、というわけにはいかない。カーネルが何をサポートしているかを見る必要がある。現在の主流は大きく3つ：

• OpenVPN：ベテランの選手で互換性が最も高い。ほぼすべてのVPNサービスが対応している。設定ファイルは.ovpn形式で、コマンドラインから安定して動かせる。
• WireGuard：新星で、すでにLinuxカーネルに統合されている（5.6以降）。高速で設定もシンプル、設定ファイルは数十行程度。いじるのが好きな人に向いている。
• IKEv2/IPsec：モバイル機器では一般的だが、Linuxでの設定はやや面倒で、使う人は比較的少ない。

Ubuntu 20.04以降を使っているなら、カーネルにWireGuardモジュールがすでに組み込まれている。つまり追加のドライバを入れる必要はなく、設定ファイルを書けばすぐ使える。この点はWindowsよりずっと気が楽だ。

コマンドラインでOpenVPNを設定：順を追って

VPNサービスから.ovpn設定ファイルをすでに入手したとしよう。Ubuntu/Debianを例に、ターミナルを開く：

1. OpenVPNクライアントをインストール：sudo apt install openvpn
2. 設定ファイルを/etc/openvpn/ディレクトリに置く。例えばclient.ovpn
3. 接続：sudo openvpn --config /etc/openvpn/client.ovpn
4. バックグラウンドで動かしたいなら--daemonパラメータを追加

接続すると、ターミナルに大量のログが出力される。Initialization Sequence Completedが見えれば接続成功だ。切断したいならkillall openvpn、シンプルで強引。

一点注意：多くの.ovpnファイルには証明書と鍵が含まれているので、パーミッションは600に設定して、他のユーザーに読まれないようにしよう。

WireGuardはより軽快で、設定も直接的

WireGuardの設定ファイルはこんな感じ：

[Interface]
PrivateKey = あなたの秘密鍵
Address = 10.0.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = サーバー公開鍵
Endpoint = server_ip:51820
AllowedIPs = 0.0.0.0/0

/etc/wireguard/wg0.confとして保存し、sudo wg-quick up wg0で完了。切断はsudo wg-quick down wg0。所要時間は10秒未満で、OpenVPNよりずっと手早い。

WireGuardの欠点はログが少なく、問題が起きたときに原因を追いにくいこと。ただ日常使いでは本当に速く、特に動画視聴やファイル転送のときは遅延が明らかに低い。

lightxtreme VPNのLinuxでの使用感

lightxtreme VPNはLinux向けのコマンドラインツールを提供しており、Ubuntu、Debian、CentOSなどの主要ディストリビューションに対応している。インストールは簡単で、公式サイトにワンクリックスクリプトが用意されているほか、deb/rpmパッケージを手動でダウンロードすることもできる。

インストール後は、shanlian connectで接続、shanlian statusで状態確認、shanlian disconnectで切断。コマンドを覚えたくない場合は、設定ファイルのインポートにも対応しており、サーバー側からもらった設定をドラッグするだけでいい。

公開されている第三者の速度測定データ（出典：VPNMentor 2023年レポート）によると、WireGuardプロトコルのLinuxでの平均ダウンロード速度はOpenVPNより約30%〜40%高い。lightxtreme VPNは両プロトコルに対応しているので、自分のネットワーク環境に合わせて切り替えられる。

よくある落とし穴と対処法

一つ目の落とし穴：DNSリーク。VPN接続後、curl ifconfig.meで出口IPが変わったか確認しよう。変わっていなければルーティングが正しく通っていない。AllowedIPsが0.0.0.0/0になっているか確認しよう。

二つ目の落とし穴：kill switch。Linuxにはシステムレベルのkill switchはないが、iptablesでルールを書けば、VPNが切れたときに自動で全トラフィックを遮断できる。具体的なコマンドはネット上に既成のスクリプトがあり、「wireguard kill switch iptables」で検索すれば見つかる。

三つ目の落とし穴：systemd-resolvedとVPNのDNS競合。Ubuntuでよく遭遇する問題で、解決策は/etc/systemd/resolved.confを編集し、DNSStubListenerをnoに変更してからサービスを再起動する。

結局どれを選ぶ？

安定性と互換性を求めるなら、OpenVPNで間違いない。速度とシンプルさを求めるなら、WireGuardの方が良い選択だ。lightxtreme VPNは両方に対応しており、そのLinuxクライアントは設定の流れをかなり簡略化しているので、手間をかけたくない人に向いている。

試してみたいなら、lightxtreme VPNの公式サイトでLinuxインストールガイドをチェックしてみよう。コマンドラインというものは、一度慣れてしまうと、もうマウスをクリックする世界には戻れなくなる。