【会社PC】VPNの分割トンネルで社内サイトだけ遅い時に確認する経路

会社PCでVPNに接続している際、社内サイトへのアクセスだけが極端に遅くなった経験はありませんか?通常のインターネットサイトは快適に閲覧できるのに、社内システムやファイルサーバーだけがもたつく場合、原因は「分割トンネル」のルーティング設定にある可能性が高いです。分割トンネルは、社内向けトラフィックのみをVPN経由にし、一般インターネットは直接接続する方式ですが、経路が正しく設定されていないと遅延が発生します。本記事では、PCの経路情報を確認しながら原因を切り分ける具体的な手順を解説します。

分割トンネルとは?遅くなる仕組み

分割トンネルは、VPN接続時に社内ネットワーク宛ての通信だけを暗号化トンネルに流し、インターネット向けの通信は直接インターネットに出す構成です。これにより、一般Webサイトの速度低下を防げる反面、社内向けパケットのルーティングが複雑になります。VPNクライアントは、VPNサーバーから配布されるルーティングテーブルに従って通信を振り分けますが、このルート情報が不完全だったり、VPNサーバー側で分割トンネルの範囲が適切でないと、社内サイトへのパケットが誤った経路を通り遅延が発生します。

例えば、社内サイトのIPアドレスが192.168.0.0/16の範囲なのに、VPNクライアントに「192.168.0.0/24のみトンネル経由」という細かいルートしか設定されていない場合、範囲外の社内サーバーへはインターネット経由で通信しようとして到達できず、結果的にタイムアウトや遅延に見舞われます。

原因を切り分けるための手順

手順1:ルーティングテーブルの確認

Windowsのコマンドプロンプトを管理者権限で開き、以下のコマンドを実行します。

1. 「route print」と入力しEnterキーを押します。表示されたリストから、社内サイトのIPアドレスが含まれる宛先ネットワークを探します。
2. 該当するエントリの「ゲートウェイ」と「インターフェイス」を確認します。VPN接続中なら、通常はVPNアダプターのIPアドレス(例:10.10.10.1)がゲートウェイになります。
3. もしゲートウェイが「0.0.0.0」や自宅ルーターのIPになっている場合、その経路はVPNトンネルを通らずインターネット向けにルーティングされています。
4. 次に、実際に遅い社内サイトにpingを打ち、応答時間を計測します(例:ping 社内IP -n 10)。応答が100ms以上ある場合は経路異常の可能性があります。
5. tracertコマンドで経路をトレースします(例:tracert 社内IP)。途中のホップ数と応答時間から、どのルーターで遅延が発生しているか特定できます。

手順2:VPN接続状態とプロキシ設定の確認

VPNクライアントの詳細設定で、分割トンネルが有効になっているか確認します。また、ブラウザのプロキシ設定が「自動検出」や「システム設定を使用する」になっていることを確認します。会社指定のプロキシがある場合は、例外リストに社内サイトが含まれていないかもチェックします。

手順3:別のネットワーク環境での比較

自宅Wi-Fiとモバイルテザリングで同じ現象が発生するか試します。どちらでも遅いならVPNサーバー側の問題、片方だけならそのネットワークの経路問題が疑われます。

分割トンネルとフルトンネルの比較

項目	分割トンネル	フルトンネル
トラフィック経路	社内宛先のみVPN、他は直接	全トラフィックVPN経由
社内サイト速度	設定により遅くなることがある	一般的に安定(全量暗号化)
インターネット速度	自宅回線の速度そのまま	VPNサーバーの帯域に依存し低速傾向
セキュリティ	社外トラフィックは保護されない	全通信が暗号化され高い
管理設計の複雑さ	ルート設計が重要で間違いやすい	比較的シンプル

よくある失敗パターンとその対策

失敗1:ルートが欠けている

VPNクライアントに配布されるルートが不足していると、社内ネットワークの一部にアクセスできない。例えば、10.0.0.0/8の全部をトンネルに流すべきなのに、10.1.0.0/16だけが設定されている場合、他のセグメントへのパケットがインターネットへ漏れて遅延または到達不能になります。確認方法は「route print」で宛先ネットワークリストを見て、足りないセグメントがないかチェックします。

失敗2:誤ったメトリック設定

ルーティングテーブルに同じ宛先への経路が複数ある場合、メトリック(優先度)が小さい方が採用されます。手動でメトリックを変更してしまうと、VPNトンネルより低いメトリックのインターネット経路が優先され、社内トラフィックがトンネルを通らなくなります。メトリックは自動設定に任せるか、管理者の指示に従ってください。

失敗3:プロキシの誤設定

会社PCではプロキシ自動構成(PAC)が使われることがあり、社内URLをプロキシ経由にしようとするとVPNトンネル外に出てしまいます。ブラウザのプロキシ設定で「ローカルアドレスにはプロキシを使用しない」が有効か確認します。

管理者に相談する前に確認すべき情報

IT部門に問い合わせる前に、以下の情報を整理しておくとスムーズです。

• 遅い社内サイトのIPアドレスとホスト名(例:srv01.example.com → 10.10.10.100)
• 「route print」の出力結果(特に社内セグメントの行)
• tracertの結果と応答時間(スクリーンショット推奨)
• VPNクライアントの種類(AnyConnect、MotionPro、FortiClientなど)とバージョン
• 同じ現象が他の人にも発生しているかどうかの情報

これらの情報があれば、管理者はルート配信設定やVPNサーバーの分割トンネル定義を素早く確認できます。

よくある質問

Q1. 分割トンネルの設定を自分で変更しても良いですか?

会社PCでは管理者権限が必要になる場合がほとんどで、かつ設定を間違えるとセキュリティリスクや接続障害を招くため、自分で変更せず必ずIT部門に依頼してください。

Q2. 社内サイトが遅いとき、まず何をすれば良いですか?

まずはpingとtracertで遅延箇所を特定し、ルーティングテーブルを確認します。その上で、他のネットワーク(テザリング)でも同じか試すと、切り分けができます。

Q3. フルトンネルに変更してもらうべきですか?

インターネット速度が犠牲になりますが、社内サイトの遅延が解消される可能性があります。会社のポリシーによりますので、管理者と相談してください。

まとめ

VPNの分割トンネルで社内サイトだけ遅い場合、ルーティングテーブルの確認が第一歩です。経路情報の欠落やメトリックの誤りが原因であることが多く、tracertやroute printコマンドで原因箇所を特定できます。自分で設定を変更するのではなく、管理者へ確認した情報を伝えて適切な設定変更を依頼しましょう。原因がVPNサーバー側のルート定義にある場合は、管理者が分割トンネルの範囲を見直すことで改善が期待できます。常に複数の視点で切り分け、再発防止につなげてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。