Windows 11/10で内部ネットワーク経由ですべてのトラフィックをルーティングする方法

リモートコンピューターが社内ネットワークに接続する際、インターネットを利用する方法は2つあり、その1つがデフォルトゲートウェイです。リモートクライアントコンピューターがデフォルトゲートウェイ経由でインターネットにアクセスするのを防ぎ、代わりにDirectAccessが生成するセキュアなトンネルを使用させたい場合、このガイドが役立ちます。以下の手順に従うことで、Windows 11/10ですべてのトラフィックを内部ネットワーク経由でルーティングできるようになります。

Windowsですべてのトラフィックを内部ネットワーク経由でルーティングする

グループポリシーを使用して、Windows 11/10ですべてのトラフィックを内部ネットワーク経由でルーティングするには、次の手順を実行します。

1. タスクバーの検索ボックスで「gpedit.msc」と検索します。
2. 表示された検索結果をクリックします。
3. コンピューターの構成内の「ネットワーク接続」へ移動します。
4. 「すべてのトラフィックを内部ネットワーク経由でルーティングする」設定をダブルクリックします。
5. 「有効」を選択します。
6. 「OK」ボタンをクリックします。

それでは、これらの手順を詳しく見ていきましょう。

まず、ローカルグループポリシーエディターを開く必要があります。タスクバーの検索ボックスに「gpedit.msc」と入力し、検索結果をクリックしてください。エディターが開いたら、次のパスへ移動します。

コンピューターの構成 > 管理用テンプレート > ネットワーク > ネットワーク接続

ここで、右側に「すべてのトラフィックを内部ネットワーク経由でルーティングする」という設定が表示されます。この設定をダブルクリックし、「有効」を選択してください。

変更を保存するには、「OK」ボタンをクリックします。

なお、デフォルト設定に戻したい場合や、すべてのトラフィックを内部ネットワーク経由でルーティングしたくない場合は、以下の手順に従ってください。まずローカルグループポリシーエディターを開き、前述と同じパスへ移動して同じ設定画面を表示します。その後、「無効」または「未構成」を選択し、最後に「OK」ボタンをクリックして変更を保存します。

先述のとおり、レジストリエディターを使っても同じことが可能です。ただし、レジストリエディターで値を変更する前に、レジストリファイル全体のバックアップを作成しておくことをおすすめします。

レジストリを使用してすべてのトラフィックを内部ネットワーク経由でルーティングする方法

レジストリを使用して、Windows 11/10ですべてのトラフィックを内部ネットワーク経由でルーティングするには、次の手順を実行します。

1. Win+Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. 「regedit」と入力し、Enterキーを押して「はい」を選択します。
3. HKEY_LOCAL_MACHINE（HKLM）配下の「Windows」キーへ移動します。
4. 「Windows」キーを右クリックし、「新規 > キー」を選択します。
5. キー名を「TCPIP」に設定します。
6. 「TCPIP」キーを右クリックし、「新規 > キー」を選択します。
7. キー名を「v6Transition」にします。
8. 「v6Transition」キーを右クリックし、「新規 > 文字列値」を選択します。
9. 名前を「Force_Tunneling」に設定します。
10. ダブルクリックして、値のデータを「Enabled」に設定します。
11. 「OK」ボタンをクリックします。
12. パソコンを再起動します。

それでは、これらの手順について詳しく解説していきます。

まず、Win+Rキーを押し、「regedit」と入力してEnterキーを押し、「はい」を選択することで、レジストリエディターを開きます。

次に、以下のパスへ移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

「Windows」キーを右クリックし、「新規 > キー」を選択して、キー名を「TCPIP」にします。続いて「TCPIP」キーを右クリックし、「新規 > キー」を選択して、名前を「v6Transition」と入力します。

その後、文字列値を作成する必要があります。「v6Transition」キーを右クリックし、「新規 > 文字列値」を選択して、名前を「Force_Tunneling」に設定してください。

次に、この文字列値をダブルクリックし、トラフィックの強制トンネリングを許可する場合は値のデータを「Enabled」に、ブロックする場合は「Disabled」に設定します。

「OK」ボタンをクリックし、パソコンを再起動すれば完了です。

DirectAccess経由ですべてのトラフィックをルーティングするには？

DirectAccess経由ですべてのトラフィックをルーティングするには、上記のガイドに従ってください。ローカルグループポリシーエディターで「すべてのトラフィックを内部ネットワーク経由でルーティングする」設定を開き、「有効」を選択します。レジストリの方法を使いたい場合は、「Force_Tunneling」という名前の文字列値を作成し、値のデータを「Enabled」に設定してください。

以上で作業は完了です。このガイドが皆さんのお役に立てば幸いです。