広告・アフィリエイトリンクは掲載していません。
選び方 / 公式資料から整理

NASにTailscaleを入れられないとき、Subnet RouterとExit Nodeのどちらを使うか

アプリを追加できないNASやプリンターへ外出先から接続したいとき、宅内の特定機器だけを通す構成と全通信を自宅経由にする構成の違いを公式資料から整理します。

公開 更新 公式技術資料を確認 / 実機でのルーティング速度測定なし

先に、選び方の要点

  • 自宅のNASやプリンターなど特定のローカルIP機器にだけ外出先からアクセスしたいなら、Subnet Router（サブネットルーター）を選ぶ。
  • 外出先の公衆Wi-Fi利用時などに、一般のWeb閲覧を含むすべてのインターネット通信を自宅回線経由にしたい場合はExit Node（出口ノード）を使う。
  • 公式資料では、Subnet Routerの背後にある非Tailscale機器はプランのデバイス数上限にカウントされないと明記されている。

選択肢を並べる

表が画面に収まらない場合は、横にスクロールして読めます。

2026年10月16日確認のTailscale公式ドキュメント（Subnet routers / Exit nodes）に基づく整理。両機能ともすべての料金プランで利用可能です。
機能名転送される通信の範囲適している用途プラン上限・運用上の特徴
各端末へ直接導入Tailscale導入済みの端末同士のみPC・スマホ・対応NAS間の最も基本的な通信端末ごとにエンドツーエンド暗号化・最良の性能
Subnet Router指定したローカルサブネット（例：192.168.1.0/24）宛てのみアプリを入れられないNAS、プリンター、ルーター管理画面への接続背後の機器はプランのデバイス数上限に非計上
Exit Node一般サイト閲覧を含むすべてのインターネット通信（0.0.0.0/0）公衆Wi-Fiでの通信保護、海外から日本国内向けサービスへの接続普段のWeb通信もすべて中継器を通るため帯域を消費
比較表をCSVで保存

自宅のNASやプリンターへつなぐ目的ならSubnet Routerが基本になる

専用アプリを追加できないエントリーモデルのNASやネットワークプリンター、スマートホーム機器に外出先からアクセスしたい場合、必要になるのは「Subnet Router（サブネットルーター）」です。公式ドキュメントによると、Subnet RouterはTailscaleネットワーク（tailnet）と物理的なローカルサブネットの間をつなぐゲートウェイとして機能します。自宅内で常時稼働しているラズパイやミニPC 1台にTailscaleを入れてSubnet Routerに設定すれば、外出先のスマホやPCから自宅LAN内の特定IPアドレスへそのままアクセスできるようになります。

参照: Tailscale Docs：Subnet routers（サブネットルーターの仕組みと制限）

Exit Nodeは一般のWeb閲覧を含むすべての通信を自宅経由に変える

一方、「Exit Node（出口ノード）」は目的が異なります。通常、Tailscaleはtailnet内の機器宛ての通信だけを通し、GoogleやSNSなどの一般サイトを見る通信には関与しません（オーバーレイネットワーク）。しかしExit Nodeを有効にすると、デフォルトルート（`0.0.0.0/0` および `::/0`）が書き換わり、すべてのインターネット通信がそのExit Nodeを経由して外へ出るようになります。カフェの信頼できないWi-Fiを使うときや、海外旅行中に自宅のIPアドレス経由で国内限定サービスへアクセスしたいときには便利ですが、単に自宅NASのファイルを開きたいだけの用途で常時ONにすると、無関係な動画視聴などの通信まで自宅回線を経由してしまいます。

参照: Tailscale Docs：Exit nodes (route all traffic)

Subnet Routerの背後にある機器はデバイス数上限を消費しない

個人プランやチームプランで気になるのが登録できるデバイス数の上限ですが、公式ドキュメント（Subnet routers）には「Subnet Routerの背後にあるデバイスは、料金プランのデバイス数上限にはカウントされない」と明記されています。たとえば自宅にNAS、ネットワークカメラ、プリンター、センサーなど10台の機器があっても、中継役となる1台のSubnet RouterだけをTailscaleに登録すれば、デバイス枠を1台分しか使わずにサブネット内の対象機器へ到達できます。

参照: Tailscale Docs：Subnet routers（サブネットルーターの仕組みと制限） Tailscale：Pricing

中継役にする機器の電源維持とアクセス制御の範囲を決める

Subnet RouterもExit Nodeも、中継役に指定した宅内機器の電源が落ちていたりスリープに入っていたりすると外出先から接続できなくなります。そのため、普段持ち歩くノートPCではなく、常時稼働しているミニPCやRaspberry Piなどを割り当てるのが適しています。また、Subnet Routerを使う場合は宅内LANと中継機器の間は通常のLAN通信になるため、不要な機器まで広く公開しすぎないようサブネットの範囲やアクセス制御ポリシー（ACL）を絞って運用します。

参照: Tailscale Docs：Subnet routers（サブネットルーターの仕組みと制限） Tailscale Docs：Exit nodes (route all traffic)

参考資料とこの記事の範囲

2026年10月16日にTailscale公式ドキュメント（Subnet routers、Exit nodes）およびPricingページを確認して整理した記事です。特定のルーターやNAS機種でのスループット測定は行っていません。

次に考えたいこと