Raspberry Pi（ラズベリーパイ）は、小型で低消費電力のシングルボードコンピュータとして知られているが、実はVPNサーバーとして活用するのにうってつけのデバイスでもある。
この記事では、Raspberry PiにWireGuardをインストールしてVPNサーバーを構築する方法を、初心者にもわかりやすく解説していく。自宅に置くだけで、外出先から安全に自宅のネットワークにアクセスできる環境を作ることができる。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
⭐おすすめ記事
VPNナビLabへようこそ！VPN選びに迷ったら、まずはこちらの記事をチェックしてみてください。
Raspberry PiがVPNサーバーに向いている理由
低消費電力で24時間稼働に最適
Raspberry Piの消費電力は最大でも15W程度（モデルにより異なる）と非常に低い。一般的なデスクトップPCが100W以上消費するのと比較すると、電気代を気にせず24時間稼働させられるのが大きなメリットである。
コンパクトで場所を取らない
クレジットカードサイズの基板なので、ルーターの横に置いても邪魔にならない。専用ケースに入れれば見た目もスッキリする。
Linuxが動作するので自由度が高い
Raspberry Pi OS（Debian系Linux）が動作するため、WireGuardやOpenVPNなどのVPNソフトウェアを自由にインストールできる。サーバー用途としてCLI（コマンドライン）だけで運用すれば、リソース消費も最小限に抑えられる。
構築に必要なもの
- Raspberry Pi 4 Model BまたはRaspberry Pi 5：メモリは2GB以上を推奨
- microSDカード：16GB以上（32GB推奨）
- 電源アダプター：USB-C対応のもの（純正品推奨）
- 有線LANケーブル：VPNサーバーには有線接続が推奨される
- ルーター：ポートフォワーディングに対応しているもの
- 固定IPアドレスまたはDDNSサービス：外部から接続するために必要
Raspberry Pi本体とケース、microSDカードを合わせても1万円前後で揃えられる。VPSを契約するよりもランニングコストが安いのが魅力である。
構築手順の全体像
ステップ1：Raspberry Pi OSをインストールする
Raspberry Pi公式サイトからRaspberry Pi OS Lite（デスクトップなし版）をダウンロードし、Raspberry Pi Imagerを使ってmicroSDカードに書き込む。VPNサーバー用途であればGUI（デスクトップ環境）は不要なので、Lite版でリソースを節約するのがおすすめである。
Raspberry Pi Imagerの設定画面で、SSH接続の有効化、ホスト名、ユーザー名とパスワード、Wi-Fi設定（必要な場合）を事前に設定しておくと便利である。
ステップ2：初期設定を行う
microSDカードをRaspberry Piに挿入し、有線LANケーブルと電源を接続して起動する。SSHで接続し、以下の初期設定を行う。
- OSのアップデート
- タイムゾーンの設定（Asia/Tokyo）
- 固定IPアドレスの設定
ステップ3：WireGuardをインストールする
WireGuardはRaspberry Pi OSの標準リポジトリに含まれているため、パッケージマネージャーからインストールできる。手動でインストールする方法もあるが、PiVPNというインストールツールを使うとさらに簡単に設定できる。
PiVPNは対話形式のインストーラーで、WireGuardのインストールからクライアント設定ファイルの生成まで、一連の作業を案内してくれる。
ステップ4：鍵ペアの生成と設定ファイルの作成
WireGuardでは、サーバー側とクライアント側それぞれで公開鍵と秘密鍵のペアを生成する。サーバーの設定ファイル（wg0.conf）には、以下の情報を記述する。
- サーバーの秘密鍵
- リッスンポート（デフォルトは51820/UDP）
- VPN用のサブネット（例：10.0.0.0/24）
- クライアントの公開鍵と割り当てIPアドレス
ステップ5：ファイアウォールとポートフォワーディングの設定
Raspberry Pi側のファイアウォールでWireGuardのポート（51820/UDP）を開放する。さらに、自宅ルーターのポートフォワーディング設定で、外部からの51820/UDP通信をRaspberry PiのローカルIPアドレスに転送するように設定する。
また、IP転送（IP Forwarding）を有効にし、NATマスカレードの設定も忘れずに行う。
ステップ6：クライアント端末から接続テスト
スマホやPCにWireGuardのクライアントアプリをインストールし、生成した設定ファイル（QRコードでの読み込みも可能）を使って接続テストを行う。正常に接続できれば、外出先のWi-Fi経由でも自宅ネットワークに安全にアクセスできるようになる。
構築時のよくあるトラブルと対処法
外部から接続できない
もっとも多いトラブルが、外部からVPNに接続できないケースである。以下の点を確認してほしい。
- ルーターのポートフォワーディング設定が正しいか
- Raspberry Piのファイアウォールでポートが開放されているか
- ISPからグローバルIPアドレスが割り当てられているか（CATVやマンション回線ではプライベートIPの場合あり）
- DDNS（ダイナミックDNS）の設定が正しいか
接続はできるがインターネットに出られない
VPN接続自体は成功しているがインターネットにアクセスできない場合は、IP転送またはNATマスカレードの設定に問題がある可能性が高い。設定ファイルのPostUpとPostDownの記述を見直してみてほしい。
速度が遅い
VPNサーバーとして使う場合は、有線LAN接続を使うことが大前提である。Wi-Fi接続だとラズパイ側の通信がボトルネックになり、速度が出にくい。また、MTU設定を調整することで速度が改善する場合もある。
セキュリティ上の注意点
自作VPNサーバーはセキュリティの管理が自己責任となる。以下の点には注意しておきたい。
- OSとソフトウェアを定期的にアップデートする：脆弱性を放置しない
- SSHのパスワード認証を無効にし、公開鍵認証に変更する：不正アクセスのリスクを減らす
- 不要なポートは閉じておく：VPNに必要なポート以外は開放しない
- 秘密鍵を安全に管理する：鍵が漏洩するとVPNのセキュリティが破綻する
SSHの設定やファイアウォールのコマンドに自信がない場合は、Linuxの入門書を1冊用意して基本操作を押さえておくと、トラブル時にも落ち着いて対処しやすい。
⭐おすすめ記事
VPN選びで失敗したくないなら、総合力で選ぶのが正解。NordVPNについて詳しくまとめました。
運用のコツと長期メンテナンス
自動アップデートの設定
Raspberry Pi OSにはunattended-upgradesパッケージを導入することで、セキュリティアップデートを自動で適用する仕組みを作れる。VPNサーバーは常時インターネットに公開されているため、この設定は必須といってよい。
microSDカードの寿命に注意
Raspberry PiはmicroSDカードを記憶媒体として使用しているため、書き込みが多いと寿命が縮む。ログの書き込み先をRAMディスク（tmpfs）に変更することで、microSDカードの寿命を延ばすことができる。高耐久タイプのmicroSDカードを使うのも一つの手である。
死活監視の導入
外出先でVPNに接続できなくなっては意味がないため、Raspberry Piが正常に動作しているかを監視する仕組みを導入しておくとよい。UptimeRobotなどの無料の外部監視サービスを使えば、サーバーがダウンしたときにメールで通知を受け取れる。
Q&Aコーナー
Q. Raspberry Pi 4と5のどちらがいい？
A. VPNサーバー用途であれば、Raspberry Pi 4（2GB以上）で十分な性能がある。Raspberry Pi 5はより高性能だが、VPNサーバーだけに使うなら価格の安いPi 4でもまったく問題ない。
Q. WireGuardとOpenVPNのどちらを選ぶべき？
A. 新規に構築するならWireGuardがおすすめである。設定がシンプルで高速、Linuxカーネルにネイティブで組み込まれているため安定性も高い。OpenVPNは設定の柔軟性が高いが、初心者にはWireGuardのほうが取り組みやすい。
Q. 外出先からVPN接続すると何ができる？
A. 自宅のNASやファイルサーバーに安全にアクセスできるほか、公共Wi-Fiを使うときの通信暗号化、自宅のIPアドレスを使ったインターネット接続などが可能になる。
Raspberry PiでのVPN構築にかかるコスト
Raspberry PiでVPNサーバーを構築する場合の初期費用と運用コストを整理すると以下のとおりである。
- Raspberry Pi本体：6,000円〜12,000円程度（モデルとメモリ容量による）
- microSDカード（32GB）：1,000円前後
- 電源アダプターとケース：2,000円前後
- 有線LANケーブル：数百円
- 電気代：月額50〜100円程度（15W×24時間稼働の場合）
合計で初期費用1万円前後、月々の電気代は100円以下というコスト構成になる。商用VPNサービスの月額料金と比較すると、半年〜1年で元が取れる計算である。VPSを契約する場合と比べても、ランニングコストが格段に安い。
まとめ
Raspberry Piは低消費電力・低コストで24時間稼働させられるため、自宅VPNサーバーの構築に最適なデバイスである。WireGuardをプロトコルに選び、PiVPNなどのツールを活用すれば、初心者でも数十分で構築を完了できる。
構築後はセキュリティアップデートを定期的に行い、安全な運用を心がけてほしい。自分だけのVPNサーバーがあれば、カフェやホテルのフリーWi-Fiでも安心してインターネットを利用できるようになる。
📦 この記事で紹介した商品
👉 「Raspberry Pi用ケース」を見る
Amazon 楽天
👉 「Raspberry Pi 4 Model B」を見る
Amazon 楽天
⭐おすすめ記事
最後までお読みいただきありがとうございます。VPNを検討中の方は、こちらの記事もぜひご覧ください。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
