【サーバー】自宅サーバーをルーター化する方法

管理人

本記事の読者層は以下の方を想定しています。

本記事の読者層

• ノートパソコンなどの小型パソコンをルーター化したい方
• Ubuntu（Linux）でルーター化するときの、必要なソフトと設定の流れを知りたい方
• WAN側・LAN側の違いやNATなど、ルーターの仕組みを基礎から知りたい方

Ubuntuをルーター化する流れ（全体像）

Ubuntuなどのサーバー用PCをルーター化するには、NICを2枚用意してWAN側とLAN側に分け、IP転送・NAT・DHCP（必要ならDNSも）を設定します。大まかな流れと使うソフトは次のとおりです（Ubuntu公式ドキュメントなどで確認、2026年10月時点）。

各手順の詳細は、後半の「ハード側の設定」「ソフトウェア側の設定」で説明します。

ルーターとは？

ルーターとは、ネットワーク内の複数台のパソコンをインターネットに接続することができる機械です。ネットワークの信号を分岐したりする「ハブ」とは違い、WAN側（インターネット側）のポートからLAN側（イントラネット側）ポートへの情報とその逆の信号を交通整理する機械です。このため、2つのポート、すなわち、LANポートとWANポートが必要です。

LAN側には、プライベートIPアドレスを割り振るためのDHCPサーバーの機能があり、WAN側にはプロバイダーと契約しているPPPoE方式やIPoE方式などのデータ通信ができるようになっています。

次の章ではこのあたりを少し丁寧に紹介します。

WANとLANの違い

LANとはローカルエリアネットワークのことです。一方、WANとは遠く離れた場所と繋ぐネットワークのことです。WAN側の情報をルーターを通してLAN側へ送り、LAN側の情報をルーターの外へ送る際に、このLANとWANの違いと特徴を知っておかなければなりません。これらの特徴を以下にまとめます。

出典：Local Area Network（Wikipedia）、Wide Area Network（Wikipedia）（2026年10月確認）

グローバルIPアドレスとプライベートIPアドレス

WAN内で割り振られるIPアドレスはグローバルIPアドレスと呼んでいます。一方、LAN内で割り振られるIPアドレスはプライベートIPアドレスです。グローバルIPアドレスは、インターネット上で一意である必要があるのに対して、プライベートIPアドレスはローカルネットワーク内のデバイスに割り当てられており、インターネット上で一意である必要がありません。このため、プライベートIPアドレスをインターネット上で利用するためには、ネットワークアドレス変換(NAT)が必要となります。

サーバーをルーター化するための方法？

市販で購入できる小型ルーター機には、様々な機能が備わっています。

例えば、一般的なルーターの機能一覧として下記のようなものがあります。

サーバー機を無料でルーター化するフリーソフト

1. pfSense：オープンソースのファイアウォールおよびルータープラットフォームで、高度な機能やセキュリティ機能を提供します。
2. OPNsense：pfSenseから派生したオープンソースのファイアウォールおよびルータープラットフォームで、高度な機能やセキュリティ機能を提供します。
3. RouterOS：MikroTikによって開発された、高度なルーティング機能とセキュリティ機能を備えたルーターOSです。
4. DD-WRT：多くのルーターモデルで使用できる、オープンソースのルーターOSで、高度な機能を提供します。

なお、pfSenseとOPNsenseはFreeBSDをベースにしたソフトです（pfSense公式ドキュメント、OPNsense公式ドキュメントで確認）。Ubuntu（Linux）上で設定する、本記事後半の手順とは別系統のソフトです。

Linux Ubuntuをルーター化するためのオープンソフト

これらの機能を一通り使えるようにしてくれるオープンソースソフトがあります。

• 1. iptables:パケットフィルタリング型のファイアウォール機能
• 2. dnsmasq:小規模な内部ネットワーク向けのDNSキャッシュサーバとDHCPサーバを兼ねたソフトウェア。
• 3. hostapd:特定のネットワークインターフェイスをアクセスポイント＆認証サーバーにする。
• 4. ppp:電話回線を通して、インターネット接続をできるようにするサーバ
• 5.isc-dhcp-server:DHCPサーバーのインストール（現在は非推奨。後述の「DHCPサーバーの構築」を参照）

Ubuntuでインストールする場合は以下のコマンドでそれぞれソフトウェアをインストールします。

sudo apt-get install dnsmasq
sudo apt-get install iptables
sudo apt-get install hostapd
sudo apt-get install ppp
sudo apt install isc-dhcp-server

ハード側の設定

1．NICを二枚用意する

サーバーに2つのネットワークインターフェースを追加します。このために、Linuxマシンを用意し、二枚のNICを挿します。片方は、WAN（ワイドエリアネットワーク）側で、もう片方のNICはLAN（ローカルエリアネットワーク）側となるようにインターフェイスを分けます。

ソフトウェア側の設定

LAN側の設定

サーバー上のLAN側には、ルーティングソフトウェアをインストールします。ルーティングテーブルとIPマスカレードの設定を行います。この設定で、WANインターフェースとLANインターフェイスを接続して、サーバーがルーターとして機能するように設定します。

LAN側に固定IPアドレスを設定する

LAN側のインターフェースには、プライベートIPアドレスを固定で設定します。Ubuntuでは、netplanのYAMLファイル（/etc/netplan/にあります）に、次のように書きます。netplan公式の静的IPアドレスの例をもとにした書き方で、インターフェース名とアドレスは、ご自身の環境に合わせて置き換えてください。

network:
  version: 2
  ethernets:
    enp3s0:
      addresses:
        - 192.168.10.1/24

この例では、LAN側にデフォルトゲートウェイ（routes）は指定していません。書き換えたら、sudo netplan applyで現在の設定に反映します。

出典：netplan 公式ドキュメント（設定例）、netplan apply

IP転送を有効にする

Linuxカーネルのnet.ipv4.ip_forwardは、インターフェース間でパケットを転送するかどうかを決める設定で、既定値は0（無効）、1にすると有効になります。ルーターとして使うには、これを1にする必要があります。再起動後も有効にするには、/etc/sysctl.d/に、拡張子が.confのファイル（例：99-router.conf）を作り、次の1行を書きます。このファイルは起動時に読み込まれます。

net.ipv4.ip_forward=1

ufwを使う場合は、後述のとおり、ufwの設定ファイルでIP転送を有効にします。

出典：Linuxカーネルのドキュメント（ip-sysctl）、sysctl.d（Ubuntu manpages）

IPマスカレードの設定

グローバルIPアドレス1つで、イントラネット内の複数マシンが同時にインターネットを利用できるようになります。これよりIPアドレス資源を有効に使用できます。

iptablesコマンドを利用

iptablesとは、ポリシー チェーンを使用してWANとLANのトラフィックを許可またはブロックするファイアウォール ユーティリティです。Linuxカーネルのパケットフィルタリング機能（netfilter）を操作するためのユーティリティで、NAT機能もサポートしています（Ubuntu Server documentationで確認）。コマンドラインベースのため高度な設定が可能です。

インストールは以下の手順でできます。

sudo apt-get install iptables

iptablesでは、サーバーへ接続される通信ルールを設定できます。ローカルネットワークからは、インターネットに接続することができない場合、ローカルネットワークから、WAN側にでられるように許可するためiptablesを構成します。またIPのフィルタリングを掛けたいといったことができるようになります。

NAT（IPマスカレード）のルールを追加する

WAN側のインターフェースから出ていくパケットの送信元アドレスを書き換えるNAT（IPマスカレード）は、iptablesのnatテーブルのPOSTROUTINGチェーンで、MASQUERADEを指定して設定します（iptablesのマニュアルで確認）。次は、WAN側のインターフェースがenp1s0の場合の例です。

sudo iptables -t nat -A POSTROUTING -o enp1s0 -j MASQUERADE

FORWARDチェーンの既定ポリシーによっては、LAN側からWAN側への転送を許可するルールも必要です。なお、ここで追加したルールを再起動後も使い続ける方法は、本記事では扱っていません。設定ファイルで管理したい場合は、次のufwを使う方法が、Ubuntu公式ドキュメントで案内されています。

出典：iptables-extensions（MASQUERADE）

ufwでIPマスカレードを設定する

Ubuntu公式ドキュメントでは、ufwでIPマスカレードを使う場合、次の3か所を設定します。LAN側のネットワークとWAN側のインターフェース名は、ご自身の環境に合わせて置き換えてください。

1. /etc/default/ufwで、DEFAULT_FORWARD_POLICY="ACCEPT"にします。
2. /etc/ufw/sysctl.confで、net/ipv4/ip_forward=1のコメントを外します。
3. /etc/ufw/before.rulesの、ヘッダーコメントの直後に、次のnatテーブルのルールを追加します。

# nat Table rules
*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.10.0/24 -o enp1s0 -j MASQUERADE
COMMIT

最後に、sudo ufw disable && sudo ufw enableで再起動して反映します。SSHで接続している場合は、ufwを有効にする前に、sudo ufw allow 22などでSSHを許可しておきます。

出典：Firewall（Ubuntu Server documentation）

SSHでリモート接続している場合は注意
外部からサーバーへSSHでリモート接続している場合にはコマンドを間違えると、サーバー機に直にタイプするまで、外部からアクセスできなくなる恐れがあります。

DNSサーバーの構築

dnsmasqコマンドを利用

dnsmasqは、軽量で高速なDNS（Domain Name System）とDHCP（Dynamic Host Configuration Protocol）サービスを提供できるようになります。LinuxやUNIX系オペレーティングシステムに広く利用されています。

dnsmasqは、標準のLinuxディストリビューションであるUbuntuやDebianなどの多くのLinuxディストリビューションに含まれており、簡単にインストールすることができます。

インストールは以下の手順でできます。

sudo apt-get install dnsmasq

dnsmasqは、小規模なネットワークに最適であり、特に自宅やオフィス内のネットワークに適しています。dnsmasqは、ローカルホスト上の設定ファイルから、クエリに対する応答、DHCPアドレス割り当て、DHCPオプションの配布など、さまざまな機能を提供します。

dnsmasqでLAN側にDHCPを設定する

dnsmasqは、1つのソフトでDNSとDHCPの両方を提供できます。LAN側にDHCPを提供するには、dnsmasqの設定ファイルに、待ち受けるインターフェースと、割り当てるIPアドレスの範囲（開始アドレス、終了アドレス、リース時間）を指定します（dnsmasqのマニュアルで確認）。

interface=enp3s0
dhcp-range=192.168.10.50,192.168.10.150,12h

この例では、LAN側のenp3s0で、192.168.10.50から192.168.10.150までのアドレスを、12時間のリース時間で割り当てます。設定を変えたら、dnsmasqを再起動します。

出典：dnsmasq マニュアル

電話通信PPP

PPP は、電話回線、モデム、さらにはイーサネット接続などのシリアル インターフェイスを介したネットワークデータの送信を可能にする標準プロトコルです。サーバー上のWAN側に、以下の手順でpppをインストールします。

sudo apt-get install ppp

近年では電話通信が少なくなりましたが、ダイヤルアップ接続に利用できます。

DHCPサーバーの構築

isc-dhcp-serverコマンドを利用

注意：isc-dhcp-server（ISC DHCP）は、開発元のISCが2022年末にメンテナンスを終了しています（ISC公式で確認）。Ubuntuでも、24.04 LTS以降は「deprecated and unsupported（非推奨でサポート対象外）」とされ、新規の構築にはisc-keaまたはdnsmasqが推奨されています（Ubuntu Server documentationで確認、2026年10月時点）。dnsmasqは、前の「DNSサーバーの構築」のとおり、DHCPも提供できます。24.04のuniverseリポジトリには、isc-dhcp-serverのパッケージ（4.4.3-P1）が残っていますが、以下の手順は、既存環境や学習用の参考として読んでください。

isc-dhcp-serverとは、Internet Systems Consortiumが開発したLinuxやUNIX系オペレーティングシステム用DHCP（Dynamic Host Configuration Protocol）サーバアプリです。isc-dhcp-serverは、DHCPサーバーの役割を担い、クライアントがネットワークに接続されたときに必要なIPアドレスやその他のネットワーク情報を割り当てることができます。

インストールは以下の手順でできます。

sudo apt install isc-dhcp-server

DHCPサーバーの構築では、LAN側のPCに自動的にプライベートIPアドレスが割り振られるようにします。ローカルPCの名前解決は行わなくてもよいでしょう。

最後に、サーバーのLANインターフェースには、ローカルネットワークで利用するIPアドレスを設定します。IPアドレスにはプライベートIPアドレスを利用します。

hostapdを使ったWiFiアクセスポイントの設定

必要に応じて、ポートフォーワードやNATの設定を行い外部から内部へアクセスできるように対応します。hostapdを使ったWiFiアクセスポイントの設定ができます。

インストールは以下の手順でできます。

sudo apt install hostapd

まとめ

関連リンク

SEO対策の賢者

【2024年最新版】Windows上でUbuntuを利用する方法：Windows Subsystem for Linux (WSL)のインストール – S… 本記事では、Windows 10やWindows11でも利用できるWindows Subsystem for Linuxのインストール方法をご紹介します。WordPressなどサーバー上で記事を書く際には何かとブラ…

SEO対策の賢者

Docker composeで2つ以上のサーバーを運用する方法 – SEO対策の賢者 Docker composeを使って2つ以上のサーバー（コンテナ）を同時に運用する方法を解説。複数コンテナの管理・連携設定の手順を紹介します。

SEO対策の賢者

Linux「Ubuntu」の派生版：７つのフレーバーとは？ – SEO対策の賢者 本記事では、Linux「Ubuntu」の派生版：７つのフレーバーとは？について紹介します。

SEO対策の賢者

NextcloudをUbuntuのDockerでインストールする方法 – SEO対策の賢者 Ubuntuの仮想環境プラットフォーム「Docker」において、Nextcloudをインストールする方法を紹介します。DockerHubと呼ばれるイメージファイルをダウンロードして環境構築し…