【Windows】持ち運び用ルーター経由で社内サーバーへ接続できない時の通り道設定手順

持ち運び用ルーターを使って業務中に社内サーバーへ接続しようとして、アクセスできない状況に直面しているかもしれません。

これは、Windowsのルーティング設定が不足しているために発生する一般的な問題です。

この記事では、Windows 11を基準に、この接続問題を解決するためのルーティング設定手順を解説します。

持ち運び用ルーター経由で社内サーバーへ接続できない根本原因

持ち運び用ルーター経由で社内サーバーに接続できない主な原因は、Windowsのルーティングテーブルに社内ネットワークへの適切な経路情報がないためです。

通常、Windowsは既定のゲートウェイを通じてインターネットに接続します。この場合、持ち運び用ルーターが既定のゲートウェイです。

社内サーバーが持ち運び用ルーターとは異なるプライベートIPアドレス範囲にあると、Windowsはサーバーへの直接経路を知りません。

そのため、社内ネットワーク宛ての通信は既定のゲートウェイへ送られ、そこで破棄されてしまいます。

この問題を解決するには、社内ネットワークへの「通り道」をWindowsに明示的に教えてあげる必要があります。

この通り道は「静的ルーティング」として設定され、特定のIPアドレス範囲への通信を、別のゲートウェイに転送するように指示します。

IPアドレスセグメントの違い

持ち運び用ルーターは一般的に「192.168.x.x」や「10.0.x.x」といったプライベートIPアドレスを割り当てます。

社内ネットワークも同様にプライベートIPアドレスを使用しますが、その「x」の部分が異なることが多いです。

このセグメントの違いが、直接通信を妨げる要因となります。

既定のゲートウェイの問題

持ち運び用ルーターに接続すると、そのルーターがWindowsの既定のゲートウェイになります。

これにより、インターネットへのアクセスはスムーズですが、社内ネットワークへの経路は自動的に確立されません。

静的ルーティングを設定することで、この問題に対処できます。

社内サーバーへ接続するためのルーティング設定手順

社内サーバーへの接続を可能にするため、Windowsのルーティングテーブルに静的経路を追加します。

この手順では、コマンドプロンプトを使用します。

必要な情報の収集

ルーティング設定には以下の情報が必要です。事前にネットワーク管理者へ確認してください。

• 社内ネットワークアドレス: 社内サーバーが存在するネットワークのIPアドレス範囲です。例: 192.168.10.0
• サブネットマスク: 社内ネットワークのサブネットマスクです。例: 255.255.255.0
• 社内ネットワークのゲートウェイIPアドレス: 社内ネットワークへの通信をルーティングするための次のホップのIPアドレスです。VPNルーターや社内ネットワークに接続するルーターのIPアドレスです。例: 192.168.1.1

静的ルーティング追加のステップ

1. コマンドプロンプトを管理者として実行する
   Windowsのスタートボタンを右クリックし、「ターミナル 管理者」または「コマンドプロンプト 管理者」を選択します。ユーザーアカウント制御のダイアログが表示されたら「はい」をクリックしてください。
2. 現在のルーティングテーブルを確認する
   route printと入力してEnterキーを押します。これにより、現在のルーティングテーブルが表示され、後で設定が追加されたことを確認できます。
3. 静的ルーティングを追加する
   以下のコマンドを入力し、Enterキーを押します。
4. コマンド例
   route add 社内ネットワークアドレス mask サブネットマスク 社内ネットワークのゲートウェイIPアドレス -p
   例: route add 192.168.10.0 mask 255.255.255.0 192.168.1.1 -p
   「-p」オプションは、設定を永続化し、Windowsを再起動してもルーティング情報が保持されるようにします。
5. 設定が追加されたことを確認する
   再度route printと入力しEnterキーを押します。出力されたルーティングテーブルに、追加した経路情報が表示されていることを確認してください。
6. 社内サーバーへの接続をテストする
   Webブラウザーやファイルエクスプローラーから社内サーバーへの接続を試みてください。pingコマンドで疎通確認することも有効です。
   例: ping 社内サーバーのIPアドレス

ルーティング設定時のよくある問題と解決策

ルーティング設定は複雑な場合があり、いくつかの問題が発生することがあります。

ここでは、よくある問題とその対処法を説明します。

ルーティング設定が一時的で再起動後に消えてしまう

この問題は、route addコマンド実行時に-pオプションを付け忘れた場合に発生します。

-pオプションがないと、設定は一時的なものとなり、Windowsを再起動すると消えてしまいます。

1. 解決策1: -pオプションを付けて再設定する
   コマンドプロンプトを管理者として実行し、以下のコマンドで設定をやり直してください。
   route add 社内ネットワークアドレス mask サブネットマスク 社内ネットワークのゲートウェイIPアドレス -p

複数のネットワークアダプターが存在し、経路が競合してしまう

Wi-Fiと有線LANなど、複数のネットワーク接続が有効になっている場合、ルーティング経路が競合することがあります。

Windowsは最適な経路を選択しようとしますが、意図しない経路が優先されることがあります。

1. 解決策1: 不要なネットワークアダプターを無効にする
   タスクバーの検索ボックスに「ネットワーク接続」と入力し、「ネットワーク接続の表示」を選択します。
   不要なネットワークアダプターを右クリックし、「無効にする」を選択してください。
2. 解決策2: ネットワークアダプターのメトリック値を調整する
   特定のネットワークアダプターのメトリック値を変更することで、そのアダプターを経由するルーティングの優先度を調整できます。
   「ネットワーク接続の表示」から、調整したいアダプターを右クリックし「プロパティ」を選択します。
   「インターネットプロトコルバージョン4 TCP/IPv4」を選択し、「プロパティ」をクリックします。
   「詳細設定」ボタンをクリックし、「自動メトリック」のチェックを外し、インターフェースメトリックに小さい値を入力すると優先度が高まります。

ファイアウォールが接続をブロックしてしまう

Windows Defender ファイアウォールやインストールされているセキュリティソフトが、社内サーバーへの通信をブロックしている可能性があります。

ルーティング設定が正しくても、ファイアウォールが通信を遮断すると接続できません。

1. 解決策1: ファイアウォールの一時的な無効化
   テスト目的で一時的にファイアウォールを無効にしてみてください。
   Windowsのスタートボタンを右クリックし、「設定」を選択します。
   「プライバシーとセキュリティ」から「Windowsセキュリティ」を開き、「ファイアウォールとネットワーク保護」を選択します。
   現在アクティブなネットワークプロファイルをクリックし、「Microsoft Defender ファイアウォール」をオフにします。
   接続できるか確認し、確認後は必ずファイアウォールをオンに戻してください。
2. 解決策2: ファイアウォールルールの追加
   特定のポートやIPアドレスへの通信を許可するルールを追加します。
   「ファイアウォールとネットワーク保護」画面で「詳細設定」をクリックし、「受信の規則」または「送信の規則」から新しいルールを作成してください。
   社内サーバーが使用するポート番号やプロトコルを許可するように設定します。

まとめ

この記事では、持ち運び用ルーター経由で社内サーバーへ接続できない場合のルーティング設定手順と、よくある問題の解決策を解説しました。

静的ルーティングを設定することで、Windowsが社内サーバーへの正しい経路を認識し、業務をスムーズに進められるようになります。

設定の永続化には-pオプションを忘れず追加し、ファイアウォールの設定も確認することが重要です。

複数の社内ネットワークに接続する必要がある場合は、それぞれのネットワークに対して同様のroute addコマンドを適用してください。