Häufig gestellte Fragen
通常、ローカルネットワークと同じネットワークを使用している場合、リモートネットワークへのトラフィックはVPNトンネルを介して送信できません。
トラフィックコントロールを使用したネットワーク競合の解決
トラフィックコントロールを使用して、VPN Trackerが必須ではないローカルネットワークトラフィックをVPN経由で送信できます。
トラフィックコントロールのアクティブ化: > 詳細設定 > トラフィックコントロール > 「リモートネットワークがローカルネットワークと競合する場合にVPN経由でトラフィックを強制する」チェックボックスをオンにする
次のアドレスは、VPN経由ではアクセスできないことに注意してください。ローカルルーターのIPアドレス、DHCPサーバーのアドレス、DNSサーバーのアドレス。これらのIPアドレスをVPN経由でアクセスする必要がある場合は、トラフィックコントロールを使用する代わりに、ネットワーク競合を手動で解決する必要があります。これは、ローカルおよびVPNの両方からアクセスする必要のあるすべてのIPアドレスにも当てはまります。
ネットワーク競合の手動解決
競合を解決するための基本的なオプションは2つあります:
- ローカルネットワークを変更して、別のネットワークアドレスを使用する。ほとんどの場合、これにはローカルルーターのLAN設定(DHCPが使用されている場合はDHCP設定を含む)の変更が含まれます。
- リモートネットワークを変更して、別のネットワークアドレスを使用する。ほとんどの場合、これにはVPNゲートウェイのLAN設定(DHCPが使用されている場合はDHCP設定を含む)の変更と、VPNゲートウェイのLAN上のデバイスで使用されるIPアドレスの変更(またはDHCPが使用されている場合はDHCPアドレスの更新トリガー)が含まれます。LANがVPN設定(ポリシーやファイアウォールルールなど)で使用されている場合、それも変更する必要があります。最後に、VPN Trackerでリモートネットワークを新しい設定に合わせて変更します。
リモートネットワークを変更することにした場合は、あまり使用されていないプライベートネットワークを選択するのが理にかなっています。私たちの非公式な統計によると、これらのネットワークを使用すると競合が発生する可能性は最も低くなります:
- 172.16.0.0/12のサブネット
- 192.168.0.0/16のサブネット(ただし、192.168.0.0/24、192.168.1.0/24、および192.168.168.0/24は除く)
これらのネットワークを使用できない場合は、10.0.0.0/8のサブネットを使用することもできますが、10.0.0.0/24、10.0.1.0/24、10.1.0.0/24、および10.1.1.0/24は除きます。ただし、一部のワイヤレスネットワークオペレーターやモバイルネットワークオペレーターが10.0.0.0/8ネットワーク全体を使用することがあるため、上記のサブネットを優先することをお勧めします。
より高度なVPNゲートウェイ(特にSonicWALL)がある場合は、実際のネットワークに1:1でマッピングされるNetwork Address Translation(NAT)を使用して、代替リモートネットワークを設定できる場合があります。ユーザーは、通常のネットワークに競合が発生した場合、代わりにこのネットワークに接続できます。SonicWALLデバイスについては、こちらでこのアプローチを説明したガイドをご利用いただけます。
競合が仮想ネットワークインターフェイス(例:Parallels、VMware)によって引き起こされた場合は、こちらで詳細をご覧ください。
