社内 VPN 接続後に Web／動画が遅くなる場合にフルトンネル、DNS、MTU を切り分ける方法

接続前後のデフォルトルート、メトリック、DNS、出口、MTU、社内帯域を比較してからスプリットトンネルの適否を判断します。

最初に切り分ける範囲

このネットワーク／セキュリティ境界の事象では、まず「VPN 接続時のデフォルトルート」と「Split Tunnel」で障害境界を決め、その後「DNS」へ進みます。本番設定を変更する前に、現状、発生時刻、正常な比較対象を記録します。

依存関係に沿った確認順序

route print
netsh interface ipv4 show subinterfaces
netsh winhttp show proxy

根拠を確認してから変更する

1. まず読み取り中心で証跡を取得し、設定変更前に「VPN によるデフォルトルート引継ぎ」と「Split Tunnel ポリシー」を確認します。
2. 最初の確認が正常なら「DNS 問い合わせ経路」と「経路 MTU／MSS」へ進み、障害時刻と結び付く証跡を残します。
3. 証跡が症状を説明できる場合に限って設定を変更します。「インターネット出口帯域と遅延」を変更する前に元の値と切り戻し条件を定義します。
4. 「プロキシとセキュリティクライアント」は限定範囲で検証してから、本番ユーザーまたは本番トラフィックへ展開します。

復旧確認と切り戻し

• ユーザーまたはアプリケーションの一連の業務動作を確認し、「VPN によるデフォルトルート引継ぎ」単独の状態だけで完了としません。
• 変更後に「インターネット出口帯域と遅延」と「プロキシとセキュリティクライアント」を再確認し、新たな迂回、権限拡大、二次障害がないことを確認します。
• 「VPN によるデフォルトルート引継ぎ」から「プロキシとセキュリティクライアント」までの証跡、変更前後の設定、業務確認結果、切り戻し点を保存します。

よくある誤判断

• 「VPN 接続時のデフォルトルート」と「Split Tunnel」を同時に変更し、どちらが原因だったか追跡できなくすること。
• 「DNS」が正常というだけで、「経路 MTU／MSS」を含む業務経路全体も正常と判断すること。
• 「インターネット出口帯域と遅延」または「プロキシとセキュリティクライアント」の一時例外を、責任者・期限・切り戻し記録なしで本番に残すこと。

関連する確認事項