VyOS ルーターOS構築ガイド｜Cisco風CLI

はじめに：2026 年における自作ルーターの重要性と VyOS の位置づけ

2025 年から 2026 年にかけて、インターネット接続速度がさらに向上し、4K/8K 動画配信やメタバース空間でのリアルタイム通信が家庭でも一般的になっています。このような環境において、ISP が提供する標準的なルーターでは処理能力のボトルネックが発生しやすく、遅延（レイテンシ）やパケットロスに悩まされるユーザーが増えています。そこで注目されているのが、自作ネットワーク機器です。特に、プロ向け機能を持ちながら低コストで構築可能な VyOS ルーター OS は、2026 年現在でも最も信頼性の高い選択肢の一つとして確立されています。

VyOS（Virtual Network Operating System）は、オープンソースベースの Linux システム上に構築されたネットワーク OS です。Cisco IOS と似たコマンドラインインターフェース（CLI）を採用しているため、ネットワークエンジニアが直感的に操作できるのが最大の特徴です。また、2025 年時点で VyOS Rolling バージョンや Protectli 対応版が安定してリリースされており、HomeLab から企業向けエッジノードまで幅広く利用されています。

本記事では、VyOS の構築から運用までの全工程を解説します。具体的には、Protectli VP2420 や Qotom Mini PC などの代表的なハードウェアの選定方法、Intel N100 プロセッサの性能評価、Cisco IOS や Juniper Junos など他 OS との比較、そして BGP/OSPF といった高度なルーティングプロトコルの設定までを網羅します。また、2026 年時点での最新トレンドである WireGuard VPN の最適化や QoS（Quality of Service）による帯域制御についても詳しく取り上げます。

VyOS ルーター OS の基礎知識とアーキテクチャ

VyOS は、従来のクローズドなネットワーク OS とは異なり、そのコードベースが Linux カーネル上に構築されています。2026 年時点では、VyOS 1.5.x シリーズが主流となっており、Rolling Release（ローリングリリース）モデルを採用しているため、常に最新のセキュリティパッチや機能更新を享受できます。これは、長期間の運用において重要な要件であり、特に脆弱性対策が求められるエッジデバイスにとって不可欠な特徴です。

システムアーキテクチャ上、VyOS は Netplan や systemd networkd といったモダンな Linux のネットワーク管理ツールと深く統合されています。これにより、単なるルーター機能だけでなく、仮想化ホスティングやコンテナベースのアプリケーション実行も可能となっています。例えば、同じ筐体内に Proxmox VE をインストールし、その上で VyOS を VM として動作させる「ハイパーバイザ上での OS」構成も、2026 年では標準的な運用パターンとして推奨されています。

CLI（Command Line Interface）の設計思想は、Cisco IOS と非常に似ています。これは学習コストを大幅に下げる要因となっていますが、完全に同一ではありません。VyOS では設定モード階層構造があり、「configure」コマンドで編集モードに入り、最終的に「commit」を実行して設定を反映させるフローを採用しています。この「設定のコミットとロールバック」機能は、設定ミスによるネットワーク停止を防ぐ上で極めて重要な安全装置として機能しており、初心者から上級者まで安心感を持って操作できる設計となっています。

推奨ハードウェア選定：Protectli, Qotom, HPE の比較

2026 年時点での自作ルーター構築において、最も重要な要素の一つがハードウェアの選定です。特に低消費電力でありながら高性能な CPU と、複数のネットワークインターフェース（NIC）を備えたデバイスが求められます。ここでは、Protectli VP2420、Qotom Mini PC、HPE ProLiant MicroServer Gen11 といった代表的なモデルについて詳しく解説します。

まず Protectli VP2420 は、2023 年から続く人気シリーズの最新版であり、Intel N100 プロセッサを搭載したモデルが主流となっています。消費電力はアイドル時で約 8W と非常に低く、24 時間稼働しても電気代を気にする必要がありません。また、基板には 4 つの Gigabit または 2.5GbE ポートを標準搭載しており、WAN/LAN/DMZ/VLAN の物理的な分離を容易に行えます。ケースは金属製で放熱性が良く、ファンレス構成も可能なため、静音性を求める家庭 LAN 環境に最適です。

次に Qotom Mini PC です。このブランドは中国発ですが、2025 年以降の製品では品質が向上しており、コストパフォーマンスに優れた選択肢となっています。Q315Q や Q355 などのモデルは、コンパクトな筐体ながら M.2 スロットを複数搭載しており、SSD の拡張性に優れています。ただし、Intel N100 より前の世代である Celeron J4125 を搭載した旧モデルも市場に残っており、これらは 2026 年現在では VyOS の重い機能（BGP など）を処理する際には少し負荷がかかる可能性があります。最新モデルの購入が推奨されます。

HPE ProLiant MicroServer Gen11 は、2025 年末から 2026 年初頭にリリースされたと想定される最新ミドルタワーサーバーです。企業向けの信頼性を家庭用ルーターに応用した製品であり、ECC メモリ対応や RAID コントローラーを内蔵しているのが特徴です。Intel N100 ベースのモデルも登場しており、Enterprise Grade の安定性を求めつつ、低消費電力を実現したいユーザーに最適な選択肢です。ただし、筐体が大きく、ファン音がする可能性があるため、静寂なリビング設置には適さない場合もあります。

また、ストレージ選定においても注意が必要です。VyOS はシステム全体が RAM ディスク上で動作することもありますが、設定保存やログ記録のために SSD を使用する必要があります。Samsung PM9A1 や WD Blue SN570 などの NVMe M.2 SSD が推奨されます。HDD を使用すると起動速度が遅くなり、特に設定のロード時にネットワーク応答が遅延する原因となります。また、RAID 構成を組む場合でも、VyOS 上でのソフトウェア RAID は CPU リソースを消費するため、ハードウェア RAID コントローラーを搭載した HPE サーバーの方が効率的です。

インストール手順：ISO ダウンロードからブート設定まで

VyOS のインストールは、Windows や macOS とは異なるプロセスが必要です。2026 年時点では、公式ウェブサイトから ISO イメージを入手する際にアカウント登録が必須となっており、セキュリティ強化のためダウンロードリンクに有効期限が設けられています。まず、https://vyos.net から「VyOS 1.5 Rolling」の ISO をダウンロードします。これは Community Edition と Enterprise Edition のどちらでも利用可能ですが、Enterprise ではサポート契約が必要となります。

インストールメディアの作成には、Rufus（Windows）または Etcher（Mac/Linux）を使用するのが一般的です。特に Rufus は、USB ブート時の BIOS/UEFI 互換性を高く保つため、Intel N100 などの新しいプラットフォームでも安定して動作します。USB メモリは最低でも 8GB を使用し、フォーマット時に FAT32 または exFAT で初期化してから書き込みを行います。ISO 書き込み後、ブートフラグを正しく設定しておくことで、BIOS の起動メニュー（Boot Menu）から USB ドライブを選択しやすくなります。

インストールプロセスでは、「Install to hard disk」オプションを選びます。ここでは注意すべき点として、VyOS はディスク上の特定のパーティションを使用します。例えば、Linux 用の /boot パーティションと swap パーティションを自動的に作成しますが、既存のデータがすべて削除されるため、重要データのバックアップは必須です。インストール後、システム再起動時に USB メモリを抜くことで、ローカルディスクからブートします。初めてログインする際、ユーザー名「vyos」でパスワードを設定する必要があり、このパスワード管理は 2FA（二要素認証）の設定が可能なため、セキュリティ強化のために導入しておきます。

コマンドライン操作：configure commit confirm の仕組み

VyOS の最大の強みである CLI 操作について詳しく解説します。Cisco IOS と同様に階層型コマンドですが、よりモダンな Linux の考え方が取り入れられています。まずシステムに入力するコマンドは「configure」です。これにより編集モードに入り、「exit」で設定から抜けて実行モードに戻ります。このモード遷移を間違えると設定が反映されないため、注意が必要です。

最も重要なのが「configure commit confirm」の仕組みです。これは設定変更後に自動的にコミットするのではなく、確認待ちの状態にする機能です。「commit confirm 5」と入力すると、5 分以内に再度「confirm」コマンドを入力しないと、変更した設定がロールバック（戻り）されます。2026 年時点でもこの機能は不可欠であり、遠隔地から SSH で接続している際の設定ミスを防ぐための安全装置として標準装備されています。

例えば、BGP のルーター ID を変更する場合、「set protocols bgp router-id 192.0.2.1」のようなコマンドを入力します。しかし、これだけで適用されるわけではありません。「commit」を実行して初めてネットワークに反映されます。もし設定後に通信が止まった場合でも「commit confirm」を使っていれば、指定時間内に「confirm」を打たなければ自動的に前の状態に戻るので、救済措置として機能します。この機能があるおかげで、VyOS は「失敗してもやり直せる」という設計思想を支えており、学習中のユーザーにも安心感を与えます。

高度なルーティング：BGP, OSPF, IS-IS の設定例

VyOS を使う最大の理由は、複雑なルーティングプロトコルを制御できる点にあります。2026 年時点では、SD-WAN やマルチホーミング環境において BGP（Border Gateway Protocol）の利用が一般的になっています。また、内部ネットワークで OSPF（Open Shortest Path First）や IS-IS（Intermediate System to Intermediate System）を使用し、経路の冗長化と高速な収束を実現します。

BGP 設定では、まず AS（Autonomous System）番号を定義する必要があります。「set protocols bgp <AS>」コマンドで開始し、ネイバー（対等機）を設定します。2026 年時点では、グローバル公開 IP の不足により ASN を取得するのが難しくなっているため、プライベート ASN（64512-65534）の使用が推奨されます。設定例として、「set protocols bgp neighbor 192.0.2.2 remote-as 65001」と入力し、パスワード認証やルーター ID の指定を行います。特に IPv6 環境では、BGP 用のネイバー設定を「set protocols bgp address-family ipv6-unicast」の下で追加する必要があります。

OSPF はエリアベースのルーティングプロトコルであり、内部ネットワークでの経路最適化に使用されます。「set protocols ospf area <area-id> network <IP/Mask>」のようなコマンドでネットワークを定義します。2026 年では、OSPFv3（IPv6 対応）が標準的にサポートされており、エリア ID の「192.0.2.0」のような IP アドレス形式や整数値の指定が可能です。IS-IS は、大規模なデータセンターネットワークで使われますが、小規模 HomeLab でも利用可能です。これらのプロトコルを同時に動作させる場合、ルーティングポリシー（Route-Map）を使用して、経路の優先度やフィルタリングを行う必要があります。

また、ルートの再配布（Redistribution）を行う際にも注意が必要です。例えば、BGP で取得した外部経路を OSPF に注入する際、メトリック値の調整を行わないと、ループが発生したり、優先順位が不明瞭になったりします。「set protocols ospf redist bgp」コマンドを使用し、「metric-type」と「metric」のパラメータを設定することで、制御を細かく行います。2026 年では、これらの設定を YAML 形式の自動生成ツールでサポートするケースも増えつつありますが、手動での CLI コマンド入力ができる能力は、トラブルシューティング時に不可欠です。

セキュリティと VPN：IPsec と WireGuard の実装

ネットワークセキュリティにおいて、VPN（Virtual Private Network）機能は必須となっています。VyOS は IPsec 標準サポートに加え、WireGuard モジュールもネイティブに組み込まれています。2026 年時点では、高性能な暗号化アルゴリズムが求められるため、AES-256-GCM や ChaCha20-Poly1305 の使用が推奨されます。

IPsec 設定は複雑になりがちですが、VyOS では「set system vpn ipsec」コマンドで管理します。例えば、IKEv2（Internet Key Exchange version 2）を使用する場合、「set system vpn ipsec ike-group IKE_GROUP」でグループを作成し、認証キーや DH グループを指定します。また、ESP（Encapsulating Security Payload）プロトコルを設定してデータ転送の暗号化を行います。この際、PFS（Perfect Forward Secrecy）を有効にすることで、キーが漏洩しても過去の通信は解読できないようにする設定も重要です。

WireGuard は、IPsec より軽量で高速な VPN プロトコルとして注目されています。「set interfaces wireguard wg0」コマンドでインターフェースを作成し、公開鍵と秘密鍵のペアを生成して対等機と交換します。2026 年時点では、モバイルデバイス（iOS, Android）との互換性も非常に高く、外出先からの家庭 LAN アクセスに広く利用されています。設定例として、「set interfaces wireguard wg0 address 10.8.0.1/30」で IP を割り当て、「set interfaces wireguard wg0 listen-port 51820」でポートを開きます。

また、ファイアウォール機能も IPsec と連動して設定できます。「set system firewall name WAN_IN」のようなコマンドで、WAN ポートからの入力を制限します。特に WireGuard のトンネルを介した通信が内部ネットワークに到達する際、正しい ACL（Access Control List）を設定しないと、外部から直接 LAN 内にアクセス可能になるリスクがあります。VyOS では、「state established,related」というルールを基本としつつ、特定の IP アドレスやポートに対してのみ許可を与える「rule」を追加することで、厳格なセキュリティを維持します。

NAT と QoS：帯域制御とトラフィック最適化

2026 年では、家庭内の IoT デバイスやクラウドストレージの利用が増加しており、ネットワーク帯域の効率的な利用が課題となっています。VyOS は強力な NAT（Network Address Translation）機能を提供し、内部 IP アドレスを外部ポートにマッピングします。また、QoS（Quality of Service）により、特定のトラフィックの優先度を制御可能です。

NAT 設定では、「set service nat-rule <ID>」コマンドを使用します。典型的な例として、LAN のプライベートアドレスを WAN のグローバルアドレスに変換する SNAT（Source NAT）を行います。「set service nat-rule 1 type masquerade」で、すべての内部トラフィックが外部に出る際、宛先 IP をルーターの WAN アドレスに書き換える設定が可能です。また、ポートフォワーディング（DNAT）も可能であり、「set service nat-rule 2 type destination-port-dnat protocol tcp port 80」のように指定することで、外部からの Web サーバーアクセスを内部サーバーへ転送できます。

QoS 機能は、帯域の平準化に役立ちます。「set qos qos-policy <NAME>」でポリシーを作成し、「set qos qos-policy <NAME> interface <INTERFACE>」で適用します。2026 年時点では、AI によるトラフィック分類が一部サポートされるようになりましたが、基本的には IP アドレスやポートに基づくルール設定となります。「set qos qos-policy <NAME> class <CLASS_NAME> priority <VALUE>」により、VoIP やオンラインゲームの優先度を上げることができます。これにより、ファイルダウンロード中に通話品質が低下するのを防ぎます。

さらに、QoS を適用するインターフェースの選択も重要です。WAN ポートに設定する場合、ISP の回線容量に合わせて上限を設ける必要があります。例えば、1Gbps 契約でも実際には 800Mbps 程度しか到達しない場合があり、その範囲内で QoS ルールが機能するように調整します。また、VyOS はハードウェアオフロード（HW offload）機能をサポートしており、CPU リソースを使わずに NAT や QoS を処理できるため、Intel N100 のような低消費電力 CPU でも高負荷のネットワークを処理可能です。

仮想化ホスティング：Proxmox と VyOS の併用

2026 年現在、ハイパーバイザ上で OS を動かす構成が主流となっています。特に Proxmox VE は、Linux ベースの管理画面を提供し、VM（仮想マシン）とコンテナの管理を容易に行います。VyOS をこの環境で VM として動作させることで、柔軟なネットワーク構築が可能になります。

まず、Proxmox に VyOS ISO をマウントし、新規 VM を作成します。CPU には「Host」モードを設定して、Intel VT-x や AMD-V の機能をフルに活用します。メモリは最低 4GB、推奨は 8GB と設定します。特に BGP や OSPF を動作させる場合、より多くのメモリが必要となるため、余裕を持たせることが重要です。また、ストレージには SSD または NVMe を使用し、IOPS（Input/Output Operations Per Second）性能を確保します。

ネットワークインターフェースの設定では、ブリッジ（Bridge）機能を活用します。例えば、「vmbr0」を WAN 用として ISP モデムに接続し、「vmbr1」を LAN 用として内部スイッチに接続します。VyOS の VM に複数の NIC を割り当てることで、複雑な VLAN トランクやループバックインタフェースも可能になります。2026 年では、仮想化環境でのスナップショット機能を活用し、設定変更前の状態を保存・復元する運用が一般的に行われています。

OS 比較：Cisco, Juniper, MikroTik との対話性

最後に、他社のネットワーク OS と VyOS を比較します。2026 年時点では、各社ともクラウド管理や AI 統合機能を強化していますが、コストと学習コストのバランスにおいて VyOS が優れています。

Cisco IOS は、業界標準ですがライセンス費用が高額です。また、CLI の記述が複雑で、習得に数年かかることもあります。一方、VyOS は CLI は似ていますが、コマンド構造がよりシンプルで、Linux コマンドも一部使用可能です。Juniper Junos も同様に CLI が優秀ですが、ハードウェア依存度が高く、自作環境での導入は困難です。MikroTik RouterOS はリーズナブルですが、CLI の記法が独自のルールに則っており、Cisco との互換性が低いです。

よくある質問（FAQ）

1. VyOS は無料で使えますか？ はい、Community Edition は無料で利用可能です。ただし、Enterprise Edition ではサポート契約が必要となります。2026 年時点では、個人利用でも Enterprise ライセンスの購入を推奨するケースがありますが、基本機能は Community でも十分です。

2. Intel N100 で BGP を動かしても遅延しませんか？ Intel N100 は x86 ベースであり、BGP 処理には十分な性能があります。ただし、大量のルートを保持する場合はメモリを 8GB 以上推奨します。N100 の低消費電力特性を活かしつつ、適切なメモリスロットを使用すれば問題ありません。

3. HPE ProLiant MicroServer Gen11 は入手可能ですか？ 2026 年時点では HPE から公式に販売されています。企業向け機能を持つためコストは高くなりますが、安定性や拡張性を求める場合に最適です。ただし、ファン音がする場合があるため、設置場所の検討が必要です。

4. 設定ミスをしても直せますか？ 「commit confirm」コマンドを使用していれば、指定時間内に確認しない限り自動的にロールバックされます。また、設定履歴は保存されているため、「show configuration history」で過去のバージョンを確認可能です。

5. IPsec と WireGuard のどちらを使うべきですか？ 互換性と安全性を重視するなら IPsec です。特に企業間通信や標準的な環境では IPsec が主流です。一方、モバイルアクセスや軽量な接続には WireGuard が推奨されます。2026 年では両方を混在させる運用も一般的です。

6. QoS を設定しても効果が出ないときはどうすれば？ QoS ポリシーを WAN インターフェースに適用しているか確認してください。また、ハードウェアオフロードが有効になっている場合、CPU の負荷軽減により効果的ですが、複雑なポリシーでは CPU 処理がボトルネックになることがあります。

7. VyOS を Proxmox で動かす際の推奨メモリ量は？ 基本機能で 4GB、BGP/OSPF 使用時は 8GB 以上が推奨されます。また、スワップ領域を確保すると予期せぬ負荷時にも安定します。ただし、スワップは SSD に設定し、HDD は避けてください。

8. Cisco IOS の知識があれば VyOS も操作できますか？ はい、非常に有利です。コマンド構造や階層の考え方が共通しているため、数日の学習で問題なく運用できます。ただし、「configure」モードの存在や「commit」の概念は VyOS 固有のものとして覚えておきましょう。

9. 2026 年でも VyOS はメンテナンスされていますか？ はい、VyOS は活発に開発が続けられています。2025 年以降もセキュリティパッチや機能更新が定期的にリリースされており、長期運用が可能です。公式フォーラムでのサポート体制も整っています。

10. 物理ルーターと VM としての VyOS の違いは？ 物理ルーターの方がハードウェアオフロードの恩恵を受けやすく、より高性能です。一方、VM として動かす場合は柔軟なリソース割り当てやスナップショット機能を利用でき、実験環境に適しています。用途に合わせて使い分けるのが正解です。

まとめ

本記事では、2026 年時点における VyOS ルーター OS の構築と運用について詳しく解説しました。要点をまとめます。

• VyOS の特徴: Cisco IOS と似た CLI を持ちながらオープンソースベースで、Linux の柔軟性を備えています。
• 推奨ハードウェア: Protectli VP2420 や Intel N100 搭載の低消費電力 PC が HomeLab に最適です。HPE ProLiant MicroServer Gen11 は高機能な選択肢として有効です。
• CLI の基本: 「configure」「commit」「commit confirm」の操作フローを理解し、設定ミスを防ぐ仕組みを適切に利用しましょう。
• ルーティングプロトコル: BGP/OSPF/IS-IS を使用することで、高度なネットワーク制御が可能になります。特に BGP はマルチホーミング環境で重要です。
• セキュリティ: IPsec と WireGuard の両方をサポートしており、状況に応じて使い分けることで柔軟な VPN 構築が可能です。
• NAT/QoS: 帯域制限や優先度付けにより、ネットワークの品質を保つことができます。
• 仮想化: Proxmox VE 上で VM として動作させることで、リソースの効率的な利用と管理が可能になります。

VyOS を活用することで、ISP の標準ルーターを超えた高性能かつ高機能なネットワーク環境を構築できます。初心者から上級者まで、それぞれのニーズに合わせてカスタマイズ可能であり、2026 年以降も引き続き進化し続けるツールです。適切なハードウェア選定と設定管理を通じて、安定したインターネット接続を実現しましょう。