LAN へのアクセスに問題が起きる主な原因は、社内ネットワークの範囲がプロキシ対象になっている、fake-ip で社内ドメインを除外していない、TUN が広すぎる範囲のルーティングを引き継いでいる、またはブラウザのプロキシがローカルアドレスを迂回していないことです。デバイスのドメインとプライベートネットワークに DIRECT または除外ルールを追加し、fake-ip-filter を更新してから再読み込みします。接続の詳細に DIRECT と表示されることを確認してください。
プライベートネットワークとローカルドメインを引き継いでいるルールはどれか
デバイスの IP とローカルドメインへ一度ずつ直接アクセスし、プロキシ、fake-ip、TUN ルーティングのどれに一致するかを確認して、実際のプライベートネットワーク範囲を記録します。
- 接続先が 192.168.x.x、10.x.x.x、172.16-31.x.x、ローカルドメインのいずれか
- ルールに LAN、private、DIRECT、no-resolve に関する処理が含まれているか(参照: ルールベースの振り分けに関するドキュメント)
- fake-ip-filter に社内ドメインとローカルドメインが含まれているか(参照: DNS FAQ)
- TUN ルーティングが LAN のネットワーク範囲まで引き継いでいないか
ルーター、NAS、プリンターが再び DIRECT に一致するようにします
- まずルーター、プリンター、NAS、端末自身のネットワーク範囲を直接接続ルールへ追加します
- ブラウザのプロキシ設定で localhost と社内アドレスを迂回させます
- fake-ip-filter に lan、local、home.arpa、またはデバイスメーカーのローカルドメインを追加します
- TUN を使う場合は LAN のネットワーク範囲を除外し、設定を再読み込みします
- 接続一覧で、社内アクセスが DIRECT に一致することを確認します
通常、LAN 内のデバイスはプロキシノードを経由する必要がありません
社内ネットワークを誤ってプロキシ対象にすると、画面共有、印刷、ファイル共有、ルーターの管理画面に影響します
LAN を迂回するスイッチの名称はクライアントによって異なる場合があります
