【会社PC】VPNの分割トンネルでインターネット通信まで社内回線を通る時の見分け方

会社PCでVPNに接続すると、通常は必要な社内リソースへのアクセスだけが社内ネットワークを通り、インターネットへの通信は直接行われる「分割トンネル」が使われます。しかし、設定ミスやVPNクライアントの仕様によって、すべての通信が社内回線を経由する「フルトンネル」状態になることがあります。この状態が続くと、インターネットの速度低下や、社内ネットワークに余計な負荷がかかるだけでなく、セキュリティポリシーに違反する可能性もあります。本記事では、自分がいま分割トンネルとフルトンネルのどちらで接続しているのかを、いくつかの方法で確認する手順を紹介します。

分割トンネルとフルトンネルの違い

VPNには大きく分けて「分割トンネル(Split Tunnel)」と「フルトンネル(Full Tunnel)」の2種類の通信方式があります。分割トンネルは、社内向けの通信(例えばファイルサーバーや社内システム)だけを暗号化して社内回線に流し、それ以外のインターネット通信(Web検索やメールの外部受信など)は通常のプロバイダ経路で送受信する方式です。一方、フルトンネルはすべての通信をVPNで社内ネットワークに送り、そこからインターネットに出ていく方式です。フルトンネルだと、会社のセキュリティポリシーでアクセス制御ができる反面、帯域やレイテンシに影響が出ることがあります。多くの企業では、負荷軽減と利便性のバランスから分割トンネルを採用していますが、会社PCに設定されているVPNクライアントの設定によっては、意図せずフルトンネルになっている場合があります。

インターネット通信が社内回線を通ると何が起こるか

分割トンネルが正しく機能せず、インターネット通信まで社内回線を通る状態が続くと、以下のような問題が発生します。

• 速度の低下: 社内ネットワークの帯域を一般のインターネットトラフィックが消費するため、本来の業務通信が遅くなります。
• レイテンシの増加: 通信が会社の拠点を経由するため、物理的な距離が長くなり、応答が遅くなります。
• セキュリティリスク: インターネット通信が社内ネットワークを通ることで、社内のセグメントに外部からの攻撃が及ぶ可能性が理論上高まります。
• 管理者の意図しない負荷: 社内のプロキシやファイアウォールに想定外のトラフィックが流れ、他のユーザーに影響を与えることがあります。

これらの問題を避けるためにも、自分がどの状態にあるのかを把握することは重要です。

見分けるための3つの確認方法

ここでは、技術的な知識が少ない方でも実行できる3つの確認方法を紹介します。いずれも会社PCで実施可能で、管理者権限は不要なものがほとんどです。

方法1:ブラウザでグローバルIPを確認する

最も簡単な方法は、VPN接続前後で自分のグローバルIPアドレスが変化するかどうかを比較することです。以下の手順で行います。

1. VPNに接続する前に、ブラウザで「グローバルIP確認サイト」などを開き、表示されたIPアドレスをメモします。
2. そのままの状態で、会社のVPNクライアントソフトを起動して接続します。
3. VPN接続後、同じ確認サイトを再度開き、IPアドレスが変化したかを確認します。
4. IPアドレスが変化した場合、フルトンネル(すべての通信が社内回線経由)になっている可能性が高いです。変化しない場合は、分割トンネルで動作している可能性があります。
5. ただし、VPNがプロキシを使用する設定になっている場合や、同一拠点から接続している場合は変化しないこともあるため、他の方法と併用すると確実です。

補足として、VPN接続前後でIPが変わらなくても、一部の通信だけが社内回線を通る設定(ポリシーベースの分割トンネル)である場合もあります。そのため、この方法だけでは完全な判断はできません。

方法2:tracertコマンドで経路を確認する

コマンドプロンプトを使って、インターネット上の特定のサーバーまでの経路を確認します。VPN接続時に経路に社内ネットワークのルーターが含まれていれば、フルトンネルと判断できます。

1. キーボードのWindowsキーを押しながら「R」キーを押して、ファイル名を指定して実行ダイアログを開きます。
2. 「cmd」と入力してEnterキーを押し、コマンドプロンプトを起動します。
3. 次のコマンドを入力してEnterキーを押します:tracert 8.8.8.8(GoogleのDNSサーバー)。
4. 表示される経路の最初の数ホップに、社内ネットワークを示す IP アドレス(例えば10.x.x.xや172.x.x.x、192.168.x.xなどのプライベートIP)が現れるか確認します。
5. 社内IPアドレスが含まれている場合は、その通信が社内回線を通っている証拠です。含まれていない場合は、ダイレクトにインターネットへ出ていると推測できます。

この方法では、tracertの結果の最初のホップが自宅ルーター(192.168.1.1など)で、次のホップがすぐにインターネット上のルーターになる場合は分割トンネル。最初のホップまたは2ホップ目に会社のVPNゲートウェイのアドレス(通常はグローバルIPや社内プライベートIP)が表示される場合はフルトンネルと考えられます。

方法3:route printでルーティングテーブルを確認する

より詳細に確認したい場合は、ルーティングテーブルを表示します。管理者権限が必要な場合がありますが、一般ユーザーでも自分のルーティングテーブルの一部を確認できます。

1. コマンドプロンプトを管理者として実行します(Windowsキーを押して「cmd」と入力し、右クリックから「管理者として実行」を選択)。
2. コマンドroute printを入力してEnterキーを押します。
3. 表示される一覧から、宛先0.0.0.0(デフォルトルート)の行を探します。この行にVPN接続時に追加されたインターフェース(通常はVPNアダプターの名前)が表示されているかを確認します。
4. デフォルトルートのゲートウェイがVPNアダプターのIPになっている場合、すべての通信がVPN経由(フルトンネル)です。一方、デフォルトルートが元のインターフェース(有線LANやWi-Fi)のままで、特定の社内ネットワーク宛のルートだけがVPNインターフェースに追加されている場合は分割トンネルです。
5. 注意点として、会社PCでは管理者権限がないとroute printで完全な情報が見えないことがあります。その場合は、方法1や方法2を優先してください。

各方法の比較と判断基準

確認方法	難易度	フルトンネルの判断基準	注意点
グローバルIP確認	簡単	VPN接続後にIPが変わる	プロキシなどで変化しない場合あり
tracertコマンド	やや簡単	最初のホップに社内IPが現れる	ネットワーク経路によって見え方が変わる
route print	中級	デフォルトルートのゲートウェイがVPN側	管理者権限が必要な場合が多い

上記の表を参考に、自分の環境で最も実行しやすい方法を選んでください。複数の方法で確認すると、誤判断を減らせます。

問題が起きている場合の対処と管理者への連絡

もし上記の確認で「インターネット通信が社内回線を通っている」と判明した場合、自分で設定を変更しようとしないでください。VPNの設定変更は管理者が行うべき操作です。以下の情報を整理して、管理者に報告しましょう。

• 使用しているVPNクライアントの名称(例:Cisco AnyConnect、Pulse Secure、OpenVPNなど)
• 確認方法と結果(IPアドレスの変化、tracertの経路、route printの出力)
• いつからその症状が現れたか(最近のアップデート後や、接続先の変更後など)
• 業務に支障が出ているか(速度低下やアクセスできないサイトがあるなど)

管理者に伝えるべき具体的な項目としては、VPN接続時に取得したIPアドレスとtracertの結果のスクリーンショットが有用です。これらをもとに、管理者はVPNサーバーの設定やクライアントのポリシーを確認し、分割トンネルが正しく適用されるように調整できます。

よくある質問(FAQ)

Q1. VPN接続中にYouTubeなどが非常に遅いのですが、分割トンネルが原因ですか?
A. 可能性は高いです。まずは上記の確認方法でフルトンネル状態かどうかを調べてください。もしフルトンネルであれば、社内回線の帯域を消費しているため速度低下が発生します。管理者に分割トンネルの設定を依頼しましょう。

Q2. 会社PCで自分で分割トンネルの設定を変更できますか?
A. 原則として、会社PCのネットワーク設定は管理者が管理しているため、自分で変更しないでください。特にルーティングテーブルを手動で変更すると、セキュリティポリシーに違反したり、社内システムにアクセスできなくなるリスクがあります。必ず管理者に連絡してください。

Q3. 同じVPN接続でも、自宅と外出先で動作が異なるのはなぜですか?
A. 接続元のネットワーク環境によって、VPNクライアントが異なる設定を読み込む場合があります。また、企業によっては場所に応じてVPNポリシーを変えていることもあります。まずはお使いのVPNクライアントのバージョンや設定画面で、分割トンネルに関する項目がないか確認すると手がかりになりますが、詳細は管理者に問い合わせてください。

Q4. 分割トンネルにするとセキュリティが低下するという話を聞きましたが本当ですか?
A. 一般に、フルトンネルはすべての通信を社内のセキュリティ機器で検査できるため、セキュリティ面では優れています。しかし、近年のゼロトラストモデルでは、エンドポイント自体のセキュリティを強化し、分割トンネルでも安全に運用する手法が一般的です。会社のポリシーに従ってください。

まとめ

VPN接続時にインターネット通信が社内回線を通っているかどうかは、グローバルIPの変化、tracertの経路、ルーティングテーブルの3つの方法で確認できます。特に簡単なIP確認だけでも、ひとつの目安になります。もしフルトンネル状態が判明した場合は、自分で設定を変更せず、確認結果を添えて管理者に報告してください。適切な分割トンネル設定により、業務の効率とネットワーク負荷のバランスが保たれます。日頃から自分のPCの通信状態に注意を払い、問題を早期に発見することが大切です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。