【会社PC】VPNの分割トンネルでプリンターが見つからない場合の原因

会社のPCを自宅で使う際にVPN接続を利用していると、社内のプリンターが見つからず印刷できないトラブルが発生することがあります。特に「分割トンネル(スプリットトンネル)」という設定が影響しているケースが多く、原因を特定するのに時間がかかりがちです。この記事では、VPNの分割トンネルが原因でプリンターが見つからない仕組みと、具体的な切り分け手順を解説します。社内ネットワークと自宅ネットワークの両方を使う環境で、どうすればプリンターにアクセスできるようになるのか、実務的な観点から整理しました。

VPNの分割トンネルとは何か

VPN(バーチャルプライベートネットワーク)は、外部から社内ネットワークに安全に接続するための技術です。通常のフルトンネルでは、すべての通信がVPN経由で社内に送られますが、分割トンネルでは「社内向けの通信だけをVPN経由」にし、インターネットなど社外への通信は直接自宅の回線を使うように設定できます。この仕組みにより、社内リソースへのアクセスと一般インターネットの使い分けが可能になります。

ただし、分割トンネルでは「どの通信を社内に送るか」をルーティングテーブルやポリシーで制御します。プリンターのIPアドレスがその範囲に含まれていない場合、印刷データはVPNトンネルを通らず社内ネットワークに届かず、結果としてプリンターが見つからない状態になります。これが本記事で扱うトラブルの核心です。

プリンターが見つからない原因を切り分ける

原因を特定するには、まずプリンターが「社内にあるプリンター」なのか「自宅にあるプリンター」なのかを明確にします。自宅のプリンターが社内PCから見えない場合は、別の原因(ドライバーやネットワーク種別)が考えられます。ここでは、社内のプリンター(社内LAN上にあるネットワークプリンター)をリモートから使おうとして見つからないケースを前提とします。

1. VPN接続状態の確認

まず、VPNが正しく接続されているかを確認します。接続アイコンに異常がないか、タスクバーのネットワークアイコンで確認してください。接続できていても、IPアドレスが正しく割り当てられていないとプリンターに到達できません。

2. プリンターのIPアドレスへのpingテスト

コマンドプロンプトを管理者として開き、ping [プリンターのIPアドレス]を実行します。応答があれば、ネットワーク的には到達可能です。応答がない場合は、ルーティングの問題が疑われます。

3. 分割トンネル設定の確認方法

多くのVPNクライアントでは、接続プロファイルに分割トンネルの設定が含まれています。設定画面で「スプリットトンネリングを有効にする」などの項目を探します。ただし、一般ユーザーが変更できない場合もあるため、その場合は管理者に確認する必要があります。

4. ルーティングテーブルの確認

コマンドプロンプトでroute printを実行し、プリンターのIPアドレスがどのインターフェースにルーティングされているか確認します。VPNの仮想インターフェースにルーティングされていればVPN経由、自宅のローカルネットワークにルーティングされていれば分割トンネルで除外されている可能性があります。

具体的な確認手順(社内プリンターが見つからない場合)

以下は、自宅から社内プリンターに印刷できない場合の手順です。管理者権限が必要な操作もあるため、可能な範囲で実施してください。

1. プリンターのIPアドレスを調べる。社内にいる同僚に確認するか、あらかじめメモしておいたものを使用します。通常はプリンター本体の設定画面や、IT部門の一覧で確認できます。
2. VPN接続後にpingを実行。コマンドプロンプトで ping 192.168.1.100(例)と入力し、応答があるか確認します。応答がない場合は次の手順へ。
3. ルーティングテーブルを確認。route print で、プリンターのIPアドレスを含むサブネットがどのインターフェース(VPN仮想アダプターのIPなど)にルーティングされているか確認します。
4. VPNクライアントの設定を確認。使用しているVPNクライアント(例:Cisco AnyConnect、Pulse Secure、OpenVPNなど)の詳細設定で、分割トンネルが有効になっているか、また除外リストにプリンターのIP範囲が含まれていないか確認します。
5. 一時的にフルトンネルに切り替えてテスト。もし自分で変更できる場合は、分割トンネルをオフにして接続し直し、プリンターが見えるか試します。変更できない場合は、IT管理者に依頼します。
6. 除外リストに追加を依頼。管理者が分割トンネルを使用している場合、プリンターのIPアドレスまたはサブネットを除外リストに追加してもらうよう依頼します。
7. 代替手段を検討。どうしても社内プリンターにアクセスできない場合、VPN経由でリモートデスクトップを使って社内PCに接続し、そのPCから印刷する方法もあります。

失敗パターンと誤った対処法

会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。

別の失敗は「プリンターのホスト名でアクセスしようとする」ことです。名前解決が社内DNSに依存する場合、VPN接続時に社内DNSが使われないとホスト名でアクセスできません。この場合はIPアドレス指定が有効です。

管理者へ伝えるべき情報

自分で設定を変更できない場合、管理者に以下の情報を伝えるとスムーズです。

• プリンターのIPアドレスまたはホスト名: 例:192.168.5.50
• VPN接続時の動作: ping応答なし、ルーティングテーブルで自宅側のインターフェースに出ていること
• VPNクライアントの種類とバージョン: 例:Cisco AnyConnect 4.8.03052
• 分割トンネルの設定状況: 有効か無効か不明な場合はその旨

管理者はこれらの情報をもとに、VPNのルーティング設定や分割トンネルの除外リストを調整できます。

よくある質問(FAQ)

Q1: 自宅のプリンターに印刷したいのに、社内プリンターしか見えません。
VPN接続を切断して自宅のネットワークだけで印刷してください。分割トンネルが有効でも、自宅プリンターは自宅LANにあるため、VPN接続中でも通常はアクセス可能ですが、一部のVPNクライアントでローカルネットワークアクセスが制限される場合があります。その場合は設定でローカルネットワークアクセスを許可してください。

Q2: 分割トンネルを無効にすれば問題は解決しますか?
理論上は解決しますが、すべての通信がVPN経由になるためインターネットアクセスが遅くなったり、会社のポリシーで禁止されている場合があります。管理者に相談してから行ってください。

Q3: プリンターのIPアドレスが変わる場合の対策は?
プリンターに固定IPアドレスを設定することを推奨します。DHCPのリースを長くする方法もありますが、IPが変わらない保証はありません。管理者に固定IPの割り当てを依頼してください。

まとめ

VPNの分割トンネル設定は利便性が高い反面、社内プリンターのようなリソースへのアクセスを阻害することがあります。原因切り分けの第一歩は、プリンターのIPアドレスにpingが通るかどうかを確認することです。通らない場合はルーティングの問題で、通る場合はポートやドライバーの問題が考えられます。自分で設定変更できない場合は、管理者に正確な情報を伝えて修正を依頼しましょう。日頃からプリンターのIPアドレスをメモしておくと、トラブル時に役立ちます。