ZeroTier on Ubuntu — ソフトウェアSDN VPNでどこでもLAN接続

自宅のUbuntuサーバーに外出先からSSHしたい。でも固定IPはないし、ルーターのポート開放もしたくない。そういう場面でZeroTierは本当に便利です。

ZeroTierはソフトウェア定義ネットワーク（SDN）型のVPNで、離れた場所にある複数のデバイスを「同じLAN内にいるかのように」つなぎます。WireGuardと比べてセットアップが格段に楽で、NATを自動でトラバーサルするため、ポート開放なしで外出先のPCから自宅サーバーへ直接SSH接続できます。

本記事では、Ubuntu 24.04 LTS へのインストールから、ZeroTier Centralでのネットワーク作成、別のデバイスとのSSH接続確認まで、実際にコンテナで動かした出力をそのまま載せながら解説します。

ZeroTierとは何か、なぜ使うのか

ZeroTierは2013年に登場したネットワーク仮想化ツールです。クライアントをインストールした各デバイスがZeroTierのコントロールプレーンを経由して鍵を交換し、その後はP2P（ピアツーピア）で直接通信します。

普通のVPNはサーバーが通信の中継地点になりますが、ZeroTierはコントロールプレーンに鍵配布を任せて、実際のデータはデバイス間で直接やり取りします。NATの内側でも自動的にホールパンチングでP2P接続を確立するため、固定IPもポート開放も不要なのが大きな特徴です。

WireGuardとどう違うか

「VPNといえばWireGuard」という方も多いと思います。ZeroTierとWireGuardの違いをまとめると次のようになります。

WireGuardはカーネル組み込みで高速ですが、各ピアのIPと公開鍵を手動で設定する必要があります。ZeroTierはmy.zerotier.comの管理画面でメンバーを承認するだけで接続でき、設定の手間が大幅に少ない。

実際、私が最初にWireGuardを試したとき、どのデバイスにどのIPを割り当てるかを設定ファイルに手書きしていて、1台追加するたびに全デバイスの設定を更新しなければなりませんでした。ZeroTierはその手間がほぼゼロです。

動作確認済み環境

ZeroTier のインストール手順

手順1：公式インストールスクリプトを実行する

ZeroTierは公式のインストールスクリプトが用意されていて、curlで取得してbashに渡すだけです。

ここで表示される10桁の英数字（a1b2c3d4e5の部分）がこのデバイスのZeroTier固有IDです。インストール時に自動生成されます。Ubuntu 24.04ではaptリポジトリ（http://download.zerotier.com/debian/noble）が自動的に追加されます。

手順2：サービスの起動状態を確認する

ONLINEと表示されればZeroTierのコントロールプレーンに接続できています。バージョンは1.16.2、ノードIDがこのデバイスの識別子です。

手順3：バージョンを確認する

Ubuntu 24.04ではdpkg -l zerotier-oneで確認でき、1.16.2が入っています。

ZeroTier Centralでネットワークを作成する

ZeroTierはデバイスにインストールするだけでは何もできません。「ネットワーク」を作成して、そこに参加するという2ステップが必要です。

①アカウントとネットワークを作る

my.zerotier.comにアクセスしてアカウントを作成します（GitHub/Googleアカウントで登録できます）。

ログイン後、Networks → Create a Networkをクリックすると、16桁のネットワークIDが生成されます。例：8056c2e21c000001。このIDをメモしておきます。

②UbuntuをネットワークにJoinする

REQUEST_TO_JOINが表示されたら、Joinリクエストが送信されています。ステータスがREQUEST_TO_JOINのうちは、まだ管理者の承認待ちです。

③ZeroTier Centralでメンバーを承認する

my.zerotier.comのネットワーク管理ページを開くと、Joinしたデバイスが一覧に表示されます。Auth列のチェックボックスをオンにして承認すると、IPアドレスが割り当てられます。

OKに変わり、10.147.17.x帯のIPが割り当てられました。このIPが「ZeroTier仮想LAN上のこのデバイスのアドレス」になります。

接続確認 — ZeroTier IPでSSHする

別のデバイス（たとえば手元のノートPC）にも同様にZeroTierをインストールして、同じネットワークに参加させます。すると、お互いのZeroTier IPに対してSSHできるようになります。

SSH接続の実行

ZeroTier経由のSSH接続には、通常のSSHコマンドを使うだけです。

VPSのグローバルIPを知らなくても、ZeroTier IPの10.147.17.10に向けてSSHできます。両デバイスがどのネットワーク（自宅WiFi、4G、オフィスLAN）につながっていても関係なく、ZeroTierが自動的に最適な経路でつないでくれます。

SSH鍵を使った接続設定

毎回パスワードを打つのは面倒なので、SSH鍵認証を設定しておきましょう。Ubuntu 24.04で実際に生成しました。

生成した公開鍵を接続先サーバーの ~/.ssh/authorized_keys に追加（ssh-copy-id コマンドが便利）し、~/.ssh/config に以下を書いておくと楽になります。

これで ssh zerotier-vps と打つだけで接続できます。

ZeroTierのよくある使い方と活用例

自宅サーバーへのリモートアクセス

ラズパイや古いPCで自宅サーバーを動かしている場合、固定IPなしでも外出先から接続できます。動的IPでもZeroTierが接続を維持するため、ISPのIPが変わっても再設定不要です。

VPS間のプライベートネットワーク構築

Vultr、DigitalOcean、Linode など異なるVPSプロバイダーのインスタンスを、同一の仮想LAN内でつなぐことができます。データベースをZeroTier内部通信にすれば、グローバルIPに晒さずに済みます。

開発チームのリモート共同作業

チームメンバーのPCをZeroTierで接続すれば、それぞれの開発環境に直接アクセスできます。「自分のPCで動かしているサービスを見てほしい」という場面でも、ZeroTier IPを共有するだけで済みます。

よくあるエラーと解決策

zerotier-cli status が OFFLINE のまま

UFWなどのファイアウォールがUDPポート9993を遮断しているケースが多いです。ZeroTierはUDP 9993を使います。

zerotier0 インターフェースにIPが割り当てられない

ZeroTier Centralの管理画面でノードがAuthorizedになっているか確認してください。承認前はREQUEST_TO_JOINのままでIPは割り当てられません。

ZeroTier経由でpingは通るがSSHできない

ターゲットサーバーのSSHDが外部からの接続を制限している場合があります。/etc/ssh/sshd_config のListenAddressが0.0.0.0または::になっているか確認してください。

アンインストール方法

ZeroTierを削除するには以下のコマンドを実行します。

まとめ

ZeroTierのインストールはcurl -s https://install.zerotier.com | sudo bashで完了し、Ubuntu 24.04では zerotier-one 1.16.2が入ります（2026-06-20実測）。インストールサイズはダウンロード3.5MB・展開後11MBとコンパクトです。

WireGuardと比べてセットアップが楽なのはもちろん、NATの自動トラバーサルで固定IPなしの自宅サーバーにも繋がる点が実用的です。無料プランで25台まで接続できるので、個人の自宅サーバー管理や小規模なVPS間通信には十分すぎる。

VPSを使ってZeroTierのリレーノードとして使うのも良い選択肢です。LinuxLab のVPS比較記事も参考にどうぞ。