iPhoneからMacへSSH接続する完全ガイド【自宅Wi-Fi・外出先4G/5G対応】ポート開放不要の裏技も解説
結論から言うと、iPhoneからMacへのSSH接続は可能です。同一の自宅Wi-Fiネットワーク内であれば、macOSの標準機能を使って約5分でセットアップできます。
しかし、一歩家の外に出て4G/5Gモバイル回線やカフェのWi-Fiから自宅のMacへSSH接続しようとすると、日本のネット回線特有の複雑な壁（ポート開放不可、グローバルIP未提供、セキュリティリスク）にぶつかります。
本記事では、宅内LANでのSSH設定手順と、外出先から接続する際の課題、そしてネットワーク設定なしで安全に直結できる最新の解決策を詳しく解説します。
ステップ 1: Mac側で「リモートログイン（sshd）」を有効化
macOSには標準でOpenSSHサーバー（sshd）が組み込まれています。
- Macの「システム設定」を開く
- 「一般」>「共有」へ進む
- 「リモートログイン」のトグルをオンにする
- 「i」マークをクリックし、アクセスを許可するユーザー（管理者アカウント）が選ばれていることを確認
ステップ 2: MacのローカルIPアドレスを確認
「システム設定」の「Wi-Fi」項目で、現在接続中のネットワーク名の横にある「詳細」をクリックし、割り当てられているローカルIPアドレス（例: 192.168.1.42 や 192.168.11.15 など）を控えます。
ステップ 3: iPhoneから接続テスト（同一Wi-Fi内）
iPhoneにSSHクライアント（TermiusやBlink Shellなど）をインストールし、新しいホストとして先ほどのMacのIPアドレス、macOSのユーザー名とパスワードを登録して接続します:
ssh username@192.168.1.42iPhoneとMacが同じWi-Fiに繋がっていれば、これで問題なくMacのZshプロンプトが表示され、コマンドが実行できます。
外出先（4G/5G）から繋がらない3つの理由
しかし、自宅のWi-Fiを切って4G/5G回線に切り替えると、上記のIPアドレスには二度と繋がりません。外出先から自宅MacへSSH接続しようとすると、以下の深刻な問題に直面します:
1. 日本の光回線（v6プラス / DS-Lite / MAP-E）のポート開放制限
ドコモ光、ソフトバンク光、OCN、BIGLOBE、マンション一括型インターネットなどの多くは、IPv4アドレスを複数世帯で共有するCGNAT（MAP-EやDS-Lite）を採用しています。個別のルーターで「ポート22（SSH）を外部に開放する」こと自体が物理的に不可能なケースがほとんどです。
2. ポート22を全世界に晒すセキュリティ上の脅威
仮にポート開放ができたとしても、ポート22を公開すると開始30分以内に海外のボットネットから毎秒数百回の総当たり攻撃（ブルートフォース）を受けます。パスワード認証の無効化、公開鍵認証の厳格化、fail2banの導入など、高度なサーバーセキュリティ対策が必須になります。
3. TailscaleやVPNのモバイルでのバッテリー消費と切断
TailscaleなどのVPNメッシュを組む手もありますが、iOSのバックグラウンド通信制限によってスリープ中にVPNトンネルが休止し、電車の移動中などにセッションがブツブツ切断されるという使い勝手の悪さがあります。
スマートな解決策: ポート開放不要のP2Pツール（Macky）
こうしたルーター設定やVPNの煩わしさをすべて解決するために開発されたのが Macky です。
- ポート開放・DDNS設定が一切不要: WebRTC（ICE/STUN）プロトコルにより、v6プラスやDS-Lite環境、オフィスのファイアウォール下でも自動的にP2P直結トンネルを確立。
- インバウンドポートを開けない安全性: Mac側で外部からの接続待ち受けポートを開く必要がないため、ボットネットの攻撃対象になりません。通信はDTLS-SRTPで完全暗号化されます。
- Macの秘密鍵をそのまま活用: MackyはMacのネイティブシェルに直接入るため、Mac内に保存されたAWSや社内サーバーのSSH鍵を使って、スマホから多段SSHログイン（踏み台経由の接続）もシームレスに行えます。
ルーター設定なしで、Macのターミナルを外から操作。
ポート開放やVPN設定に何時間も悩むのはやめましょう。Mackyなら2分で外出先のiPhoneから自宅Macのシェルへ安全につながります（無料トライアルあり・買い切り¥5,000）。