ポート開放できないマンションでも、マイクラサーバーは公開できる

2026年8月7日 11:30

どうも、マイクラ歴1ヶ月でサーバーを建てた鯖主、カゲツです。

前回まで、AWS無料枠 → VPS → 自作PC という流れで引っ越してきた話を書きました。今回はその自作PCに移した時、いきなり詰まったところの話です。

サーバーは動いているのに、外から入れませんでした。

マンションの回線は管理画面に入れない

うちのマンションは、インターネットが無料で付いてくるタイプです。ありがたい話なんですが、これが問題でした。

ルーターの管理画面にアクセスできません。

共用の設備なので当然といえば当然です。触れないものはどうしようもない。つまりポート開放ができない。

自宅サーバーを公開するにはポート開放が必要、というのが一般的な説明です。それができないとなると、詰みに見えました。

同じ状況の人、けっこういると思います。マンション備え付けの回線、実家、社宅、あるいはCGNATで固定IPがそもそも降ってこない環境。ここで自宅サーバーを諦めた人は多いはずです。

いくつか調べました。

Cloudflare Tunnel — 無料枠では HTTP/HTTPS しか通りません。マイクラは生のTCP（Java・25565）とUDP（統合版・19132）なので、通せない。Spectrumというサービスなら可能ですが、企業向けの価格帯です。

playit.gg — マイクラ向けの無料トンネルサービス。手軽ですが、他人のインフラに乗る形になります。

frp — VPSを中継にする方式。ただしUDPでプレイヤーの実IPが残せません。　統合版のプレイヤーが全員同じIPに見えてしまう。ログを取っている身としては、これが致命的でした。

VPS + WireGuard — 自前でVPNトンネルを張って、VPSを入口にする。手間はかかりますが、TCPもUDPも実IPが残せる。

最後の方式にしました。

やっていることは、こうです。

外から見えるのはVPSのIPだけ。自宅のIPは出ません。ポート開放も不要です。ルーターを触る必要がまったくない。

VPSは中継するだけなので、最小プランで十分です。　うちはKAGOYAの1GBプラン、月550円。マイクラを動かすわけではないので、CPUもメモリもボトルネックになりません。

ボトルネックになるのは自宅回線の上り帯域のほうです。

技術的な話をひとつだけ。

VPSで転送する時、DNATだけを使ってMASQUERADE（送信元IPの書き換え）はあえて使っていません。

MASQUERADEを入れると設定は楽になります。でもそうすると、サーバーから見た接続元が全部VPSのIPになる。誰が入ってきたのか分からなくなります。

その代わり、自宅側で戻りパケットの経路を作り込む必要が出ます。connmark でマークを付けて、ポリシールーティングでトンネル側に返す、という作業です。ここが一番面倒でした。

でもこれをやったおかげで、Java版も統合版もプレイヤーの実IPがログに残ります。　CoreProtect でログを取っている以上、ここは譲れないところでした。

WireGuardどころか、VPNを自分で設定するのが初めてでした。

鍵の生成、設定ファイルの書き方、iptablesのルール、ポリシールーティング。分からないことだらけでしたが、これも調べながら進めれば形になりました。

そして結果は、影響なしです。

VPSを1枚噛ませるので理屈の上では遅延が増えるはずですが、プレイしていて気になったことはないです。マイクラの通信量はそもそも少ないので、中継が入っても実用上は変わらないということだと思います。

ポート開放ができないから自宅サーバーは無理、と諦めている人がいたら、方法はあります。

月550円のVPSを1台借りるだけで、マンションの共用回線でもサーバーは公開できます。