会社PCでVPNに接続している際、社内サイトへのアクセスだけが極端に遅くなった経験はありませんか?通常のインターネットサイトは快適に閲覧できるのに、社内システムやファイルサーバーだけがもたつく場合、原因は「分割トンネル」のルーティング設定にある可能性が高いです。分割トンネルは、社内向けトラフィックのみをVPN経由にし、一般インターネットは直接接続する方式ですが、経路が正しく設定されていないと遅延が発生します。本記事では、PCの経路情報を確認しながら原因を切り分ける具体的な手順を解説します。
【要点】この記事で確認すること
- 最初に見る場所: ルーティングテーブルとVPNクライアントの設定画面。Windowsの場合は「route print」コマンドで現在の経路を確認します。
- 切り分けの軸: 端末側(ルート設定の誤り・プロキシ設定)、アカウント側(VPNプロファイルの配信ポリシー)、管理設定側(VPNサーバーの分割トンネル定義)の3つの観点で調査します。
- 注意点: 会社PCでは管理者権限がないとルートの変更やVPN設定の変更はできません。試しに設定を変える前に必ずIT部門に確認してください。
ADVERTISEMENT
分割トンネルとは?遅くなる仕組み
分割トンネルは、VPN接続時に社内ネットワーク宛ての通信だけを暗号化トンネルに流し、インターネット向けの通信は直接インターネットに出す構成です。これにより、一般Webサイトの速度低下を防げる反面、社内向けパケットのルーティングが複雑になります。VPNクライアントは、VPNサーバーから配布されるルーティングテーブルに従って通信を振り分けますが、このルート情報が不完全だったり、VPNサーバー側で分割トンネルの範囲が適切でないと、社内サイトへのパケットが誤った経路を通り遅延が発生します。
例えば、社内サイトのIPアドレスが192.168.0.0/16の範囲なのに、VPNクライアントに「192.168.0.0/24のみトンネル経由」という細かいルートしか設定されていない場合、範囲外の社内サーバーへはインターネット経由で通信しようとして到達できず、結果的にタイムアウトや遅延に見舞われます。
原因を切り分けるための手順
手順1:ルーティングテーブルの確認
Windowsのコマンドプロンプトを管理者権限で開き、以下のコマンドを実行します。
- 「route print」と入力しEnterキーを押します。表示されたリストから、社内サイトのIPアドレスが含まれる宛先ネットワークを探します。
- 該当するエントリの「ゲートウェイ」と「インターフェイス」を確認します。VPN接続中なら、通常はVPNアダプターのIPアドレス(例:10.10.10.1)がゲートウェイになります。
- もしゲートウェイが「0.0.0.0」や自宅ルーターのIPになっている場合、その経路はVPNトンネルを通らずインターネット向けにルーティングされています。
- 次に、実際に遅い社内サイトにpingを打ち、応答時間を計測します(例:ping 社内IP -n 10)。応答が100ms以上ある場合は経路異常の可能性があります。
- tracertコマンドで経路をトレースします(例:tracert 社内IP)。途中のホップ数と応答時間から、どのルーターで遅延が発生しているか特定できます。
手順2:VPN接続状態とプロキシ設定の確認
VPNクライアントの詳細設定で、分割トンネルが有効になっているか確認します。また、ブラウザのプロキシ設定が「自動検出」や「システム設定を使用する」になっていることを確認します。会社指定のプロキシがある場合は、例外リストに社内サイトが含まれていないかもチェックします。
手順3:別のネットワーク環境での比較
自宅Wi-Fiとモバイルテザリングで同じ現象が発生するか試します。どちらでも遅いならVPNサーバー側の問題、片方だけならそのネットワークの経路問題が疑われます。
分割トンネルとフルトンネルの比較
| 項目 | 分割トンネル | フルトンネル |
|---|---|---|
| トラフィック経路 | 社内宛先のみVPN、他は直接 | 全トラフィックVPN経由 |
| 社内サイト速度 | 設定により遅くなることがある | 一般的に安定(全量暗号化) |
| インターネット速度 | 自宅回線の速度そのまま | VPNサーバーの帯域に依存し低速傾向 |
| セキュリティ | 社外トラフィックは保護されない | 全通信が暗号化され高い |
| 管理設計の複雑さ | ルート設計が重要で間違いやすい | 比較的シンプル |
よくある失敗パターンとその対策
失敗1:ルートが欠けている
VPNクライアントに配布されるルートが不足していると、社内ネットワークの一部にアクセスできない。例えば、10.0.0.0/8の全部をトンネルに流すべきなのに、10.1.0.0/16だけが設定されている場合、他のセグメントへのパケットがインターネットへ漏れて遅延または到達不能になります。確認方法は「route print」で宛先ネットワークリストを見て、足りないセグメントがないかチェックします。
失敗2:誤ったメトリック設定
ルーティングテーブルに同じ宛先への経路が複数ある場合、メトリック(優先度)が小さい方が採用されます。手動でメトリックを変更してしまうと、VPNトンネルより低いメトリックのインターネット経路が優先され、社内トラフィックがトンネルを通らなくなります。メトリックは自動設定に任せるか、管理者の指示に従ってください。
失敗3:プロキシの誤設定
会社PCではプロキシ自動構成(PAC)が使われることがあり、社内URLをプロキシ経由にしようとするとVPNトンネル外に出てしまいます。ブラウザのプロキシ設定で「ローカルアドレスにはプロキシを使用しない」が有効か確認します。
管理者に相談する前に確認すべき情報
IT部門に問い合わせる前に、以下の情報を整理しておくとスムーズです。
- 遅い社内サイトのIPアドレスとホスト名(例:srv01.example.com → 10.10.10.100)
- 「route print」の出力結果(特に社内セグメントの行)
- tracertの結果と応答時間(スクリーンショット推奨)
- VPNクライアントの種類(AnyConnect、MotionPro、FortiClientなど)とバージョン
- 同じ現象が他の人にも発生しているかどうかの情報
これらの情報があれば、管理者はルート配信設定やVPNサーバーの分割トンネル定義を素早く確認できます。
よくある質問
Q1. 分割トンネルの設定を自分で変更しても良いですか?
会社PCでは管理者権限が必要になる場合がほとんどで、かつ設定を間違えるとセキュリティリスクや接続障害を招くため、自分で変更せず必ずIT部門に依頼してください。
Q2. 社内サイトが遅いとき、まず何をすれば良いですか?
まずはpingとtracertで遅延箇所を特定し、ルーティングテーブルを確認します。その上で、他のネットワーク(テザリング)でも同じか試すと、切り分けができます。
Q3. フルトンネルに変更してもらうべきですか?
インターネット速度が犠牲になりますが、社内サイトの遅延が解消される可能性があります。会社のポリシーによりますので、管理者と相談してください。
まとめ
VPNの分割トンネルで社内サイトだけ遅い場合、ルーティングテーブルの確認が第一歩です。経路情報の欠落やメトリックの誤りが原因であることが多く、tracertやroute printコマンドで原因箇所を特定できます。自分で設定を変更するのではなく、管理者へ確認した情報を伝えて適切な設定変更を依頼しましょう。原因がVPNサーバー側のルート定義にある場合は、管理者が分割トンネルの範囲を見直すことで改善が期待できます。常に複数の視点で切り分け、再発防止につなげてください。
超解決 第一編集部
疑問解決ポータル「超解決」の編集チーム。正確な検証と、現場視点での伝わりやすい解説を心がけています。
Office・仕事術の人気記事ランキング
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Outlook】メールの受信が数分遅れる!リアルタイムで届かない時の同期設定と送受信グループ設定
- 【Box】Box Toolsが動かずOffice編集できない時の直し方