https://AkuamT.github.io/ja/tags/vpn/ Recent content in VPN on Yanmu Hugo -- gohugo.io ja Thu, 11 Jun 2026 23:00:00 +0800 https://AkuamT.github.io/ja/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/ Thu, 11 Jun 2026 23:00:00 +0800 https://AkuamT.github.io/ja/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/ <img src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/cover.svg" alt="Featured image of post 科学上网環境共有方法" /><h2 id="三つの共有モード概要">三つの共有モード概要 </h2><table> <thead> <tr> <th>モード</th> <th>別名</th> <th>説明</th> </tr> </thead> <tbody> <tr> <td>プロキシ共有モード</td> <td>LAN許可</td> <td>デバイスがプロキシソフト経由でリクエストを転送</td> </tr> <tr> <td>ゲートウェイ共有モード</td> <td>バイパスゲートウェイ、透過プロキシ</td> <td>デバイスがゲートウェイをプロキシホストに設定</td> </tr> <tr> <td>ルーティング共有モード</td> <td>WiFiホットスポット</td> <td>ホストが独立したサブネットを作成しIPを割り当て</td> </tr> </tbody> </table> <p>概要図： <img class="gallery-image" data-flex-basis="295px" data-flex-grow="123" height="929" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/Pasted-image-20260611010018.png" srcset="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/Pasted-image-20260611010018_hu_605a75c4cac0224a.png 800w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/Pasted-image-20260611010018.png 1143w" width="1143"></p> <hr> <h2 id="プロキシ共有モード">プロキシ共有モード </h2><h3 id="仕組み">仕組み </h3><p>あなたのパソコンで Clash や V2Ray を実行し、プロキシ共有を有効にしているとします。スマートフォンからパソコンを経由してインターネットにアクセスするように設定できます。流れは次のとおりです：</p> <ol> <li>スマホのアクセス要求 → <strong>パソコン</strong>（V2Ray/Clash が処理）→ <strong>ゲートウェイ（ルーター）</strong> → インターネット</li> <li>インターネットの応答 → <strong>ゲートウェイ（ルーター）</strong> → <strong>パソコン</strong> → <strong>スマホ</strong></li> </ol> <p>これがプロキシ共有モードの仕組みです。</p> <h3 id="操作例スマホがパソコンのプロキシを通じて接続">操作例：スマホがパソコンのプロキシを通じて接続 </h3><ol> <li> <p>V2Ray で LAN 接続を許可し、SOCKS5 ポートと HTTP ポートを確認 <img class="gallery-image" data-flex-basis="125px" data-flex-grow="52" height="1277" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-05-22.png" width="670"></p> <blockquote> <p>パソコンは HTTP プロキシを使用しているため、<strong>10809</strong> ポートを使用</p> </blockquote> </li> <li> <p>スマホの WiFi 接続情報を確認し、スマホの IP アドレスを取得 <img class="gallery-image" data-flex-basis="123px" data-flex-grow="51" height="1264" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-06-53.png" width="648"></p> </li> <li> <p>パソコンのプロキシ設定にスマホの IP とポートを入力 <img class="gallery-image" data-flex-basis="358px" data-flex-grow="149" height="1010" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-07-47.png" srcset="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-07-47_hu_f6ba163f9be6936.png 800w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-07-47.png 1509w" width="1509"></p> </li> </ol> <p>これでパソコンのアクセス要求がスマホ経由で処理されるようになります。スマホの VPN をオフにすると、パソコンもアクセスできなくなります。</p> <h3 id="操作例パソコンがスマホのリクエストを代理逆方向">操作例：パソコンがスマホのリクエストを代理（逆方向） </h3><p>逆に、パソコンでスマホのリクエストを代理する場合も同様です：</p> <ol> <li> <p>V2Ray のパラメータ設定で LAN 接続を許可 <img class="gallery-image" data-flex-basis="400px" data-flex-grow="166" height="900" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-13-39.png" srcset="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-13-39_hu_a3769d628b23d5ff.png 800w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-13-39.png 1500w" width="1500"></p> </li> <li> <p>左下にプロキシポートが表示されます <img class="gallery-image" data-flex-basis="362px" data-flex-grow="151" height="1191" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-14-45.png" srcset="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-14-45_hu_58525963efb8a58d.png 800w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-14-45_hu_1e47fd44071a6d32.png 1600w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-14-45.png 1800w" width="1800"></p> </li> <li> <p>スマホの WiFi プロキシ設定で、IP アドレスにパソコンの IP、ポートに図のポートを入力</p> </li> </ol> <h3 id="udp-プロキシについて">UDP プロキシについて </h3> <blockquote> <p><strong>注意：</strong> スマホのシステムプロキシは通常 <strong>HTTP プロキシ</strong>であり、HTTP プロキシは UDP 転送をサポートしていません。UDP を転送するには SOCKS プロキシを使用する必要があります。システムプロキシは SOCKS に対応していないため、サードパーティの VPN ツールが必要です。</p> </blockquote> <p>スマホの V2Ray で SOCKS プロキシを作成：</p> <ul> <li><strong>サーバー：</strong> パソコンの IP アドレスを入力</li> <li><strong>ポート：</strong> パソコンの V2Ray SOCKS ポートを入力</li> </ul> <p><img class="gallery-image" data-flex-basis="188px" data-flex-grow="78" height="853" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-17-12.png" width="671"></p> <p>これで UDP データをプロキシできます。ただし、最終的に UDP プロキシが成功するかどうかは、ノードが UDP をサポートしているかどうかに依存します。</p> <h3 id="長所と短所">長所と短所 </h3><p><strong>長所：</strong></p> <ul> <li>ほぼすべてのプロキシツールがプロキシ共有モードに対応</li> </ul> <p><strong>短所：</strong></p> <ul> <li>各ネットワークデバイスを個別に設定する必要がある</li> <li>一部のデバイス（TVボックスなど）は設定に対応しておらず、この方法が使えない</li> </ul> <hr> <h2 id="ゲートウェイ共有モード">ゲートウェイ共有モード </h2><h3 id="仕組み-1">仕組み </h3><p>ゲートウェイ共有モードは<strong>バイパスゲートウェイ</strong>、<strong>透過プロキシ</strong>、または<strong>透過ゲートウェイ</strong>とも呼ばれます。</p> <p>通常、ルーターが各デバイスに IP を割り当てます。ゲートウェイモードを有効にすると、ルーターはパソコンの IP をすべてのデバイスの<strong>ゲートウェイ</strong>として割り当てます。</p> <p><img class="gallery-image" data-flex-basis="461px" data-flex-grow="192" height="1247" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-24-22.png" srcset="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-24-22_hu_f093e72c498b81db.png 800w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-24-22_hu_edcd86dbb3ea811.png 1600w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-24-22.png 2397w" width="2397"></p> <p>処理の流れ：スマホが Google にアクセス → データがゲートウェイ（パソコン）に送られる → パソコンがデータを処理してルーターに転送</p> <blockquote> <p><strong>重要：</strong> ローカルネットワーク内のすべてのデバイスのインターネットアクセスがゲートウェイを経由します。</p> </blockquote> <h3 id="長所と短所-1">長所と短所 </h3><p><strong>長所：</strong></p> <ul> <li>柔軟な設定が可能。デバイスごとにゲートウェイを個別設定できるほか、ルーターで全デバイスのゲートウェイを一括変更もできる</li> <li>最大の利点：ゲートウェイレベルのシステムプロキシはシステムの<strong>すべてのトラフィック</strong>を捕捉できる。プロキシを使わないアプリやプロキシ設定に対応していないデバイスでも、インターネットにアクセスする限り必ずゲートウェイを通過する。デバイス自身はプロキシされていることに気づかない</li> <li>そのため<strong>透過プロキシ</strong>または<strong>透過ゲートウェイ</strong>と呼ばれる</li> </ul> <p><strong>短所：</strong></p> <ul> <li>すべての OS が対応しているわけではない。Windows は非対応、macOS と Linux は対応</li> </ul> <h3 id="linux-仮想マシンによる実装">Linux 仮想マシンによる実装 </h3><p>Windows はゲートウェイ共有モードに対応していないため、<strong>Linux 仮想マシン</strong>をインストールして実現します。</p> <ol> <li>仮想マシンは<strong>ブリッジモード</strong>を使用（ホストと同じ LAN）</li> <li>root ユーザーを有効化</li> <li>IP フォワーディングと TUN モードを有効化： <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">sysctl -w net.ipv4.ip_forward<span class="o">=</span><span class="m">1</span> </span></span></code></pre></td></tr></table> </div> </div></li> <li>パソコンの IP 設定で<strong>デフォルトゲートウェイ</strong>を Linux VM の IP アドレスに設定</li> </ol> <p><strong>制限：</strong> LAN がないと実装できません。</p> <hr> <h2 id="ルーティング共有モード">ルーティング共有モード </h2><h3 id="仕組み-2">仕組み </h3><p>ルーティング共有モードを有効にすると、パソコンが独立したサブネット（図の緑色の <strong>192.168.137.1</strong>）を作成します。他のデバイスがこのパソコンに接続すると、パソコンが各デバイスに IP やゲートウェイ情報を割り当てます。いわばパソコンがルーターの仕事を代行するため、<strong>ルーティング共有モード</strong>と呼ばれます。</p> <p><img class="gallery-image" data-flex-basis="374px" data-flex-grow="156" height="1158" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-39-06.png" srcset="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-39-06_hu_7556cb085f5b9b63.png 800w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-39-06_hu_caff2ffb676554da.png 1600w, https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-39-06.png 1809w" width="1809"></p> <h3 id="長所と短所-2">長所と短所 </h3><p><strong>長所：</strong></p> <ul> <li>多く、適用範囲が広い</li> </ul> <p><strong>短所：</strong></p> <ul> <li>NAT レイヤーが追加され、パフォーマンスに影響がある</li> <li>異なる LAN セグメントが2つ存在し、デフォルトでは相互通信できない</li> <li>ほとんどのスマートフォンは Root 権限なしではルーティングモードでの VPN 共有に対応していない</li> </ul> <h3 id="windows-での設定方法">Windows での設定方法 </h3><p>Windows でルーティング共有モードを有効にするには<strong>2つのネットワークインターフェース</strong>が必要です。ほとんどのパソコンは1つしかないため、<strong>USB イーサネットアダプター</strong>を購入して増設します。</p> <p><img class="gallery-image" data-flex-basis="494px" data-flex-grow="206" height="341" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-45-07.png" width="703"></p> <p>設定手順：</p> <ol> <li>1つ目の NIC が LAN に接続、2つ目は空きと仮定</li> <li>TUN モードを有効化 <img class="gallery-image" data-flex-basis="421px" data-flex-grow="175" height="397" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-45-54.png" width="697"></li> <li>Clash が仮想ネットワークアダプターを作成する</li> <li>仮想アダプターを右クリック → <strong>プロパティ</strong> → <strong>共有</strong> → <strong>&ldquo;他のネットワークユーザーにこのコンピューターのインターネット接続をとおしての接続を許可する&rdquo;</strong> を選択し、空いている NIC を選択 <img class="gallery-image" data-flex-basis="365px" data-flex-grow="152" height="362" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://AkuamT.github.io/p/%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91%E7%8E%AF%E5%A2%83%E5%85%B1%E4%BA%AB%E6%96%B9%E5%BC%8F/images/PixPin_2026-06-11_01-46-58.png" width="552"></li> <li>新しいサブネットが作成され、Clash のプロキシ環境が空き NIC と共有される</li> </ol> <h3 id="活用シナリオ">活用シナリオ </h3><p>この空き NIC を<strong>イーサネットケーブル</strong>で別のパソコンに接続すると、そのパソコンは<strong>何の設定もせずに</strong>プロキシ経由でインターネットにアクセスできます。より一般的なシナリオは、<strong>無線 AP</strong> に接続して WiFi を提供することです。</p>