まず結論：VPN接続の「共有」はどこで行うかで決まる

Wi‑Fi経由でVPN接続を共有するとは、ひとことで言うと「同じWi‑Fi（同じネットワーク）につながる他の端末の通信を、VPN経路に乗せる」ことです。実現方法は大きく2系統あります。

1つ目は、ルーター（またはゲートウェイ）でVPN接続を張り、そのWi‑Fi配下の端末すべてがルーター経由でVPNを使う方式です。ネットワークとして自然で、共有の範囲がわかりやすいのが利点です。

2つ目は、ある端末でVPN接続を張り、その端末の機能（ルーティング／テザリング／ブリッジ等の仕組み）を使って、別の端末の通信を中継する方式です。ただし、端末の機能やOSの制限により、共有範囲・挙動が変わりやすく、想定外の通信が残ることがあります。

以下では、仕組み、制限、実践的な確認方法、関連概念を順に整理します。

仕組み（概念モデル）：VPN経路に乗せるのは「通信の出入口」

VPNは、端末や機器の“通信の出入口”で暗号化トンネルを作り、外部への送受信をその経路へ振り向けます。したがってVPN共有で重要なのは、VPNを張る場所と他端末の通信がその場所を通るかの2点です。

方式A：ルーターでVPNを張る

この場合、Wi‑Fi配下の端末はインターネットへ送る通信をまずルーターへ送ります。ルーターがVPNトンネルを作って外部へ出るため、端末側で特別なVPN設定をしなくても、通信がVPN経路を通りやすくなります。

方式B：端末でVPNを張り、他端末へ中継する

この場合、VPNを張っている端末が“中継点”になります。別の端末の通信がその端末へ到達し、さらにVPN側へ転送される必要があります。ところが実際には、

  • 共有対象がWi‑Fi全体ではなく一部だけ
  • DNSやローカル通信が別経路のまま
  • OSや機能により転送が制限 といった条件で、VPN経路を通らない通信が残り得ます。

制限とつまずきやすい例外：共有は「全部がVPN」にならないことがある

VPN共有でよくある落とし穴は、“VPN共有したつもりでも一部の通信がVPN経路を通っていない”状態です。代表例を挙げます。

DNS・名前解決が別経路のまま

Web閲覧では、ドメイン名→IPアドレスの解決（DNS）が関与します。設定や挙動次第で、DNSクエリがVPN経路と別になり、結果的に見かけの挙動が変わることがあります。

ローカル通信（同一ネットワーク内）がVPN対象外

同一LAN内の機器へ向かう通信は、設計上VPNを通らないことがあります。たとえば同一Wi‑Fi配下のNASやプリンタなどへの通信は、VPN共有の“効果範囲”外になりやすいです。

「接続しているように見える」だけの誤認

UI上はVPNが動いていても、他端末の通信がそのVPNを使っているとは限りません。