トンネリングとは何か：VPN通信を“別の通信路”として作る考え方
VPNにおけるトンネリングとは、上位の通信（例：IPパケット）を、そのままではなく別の形に包んで（カプセル化して）送ることで、通信相手までの“仮想的な経路”を成立させる考え方です。トンネルがあると、物理的にはインターネット等のネットワークを使っていても、VPN側では「トンネル越しに届いた」という構造で通信を扱えます。
ここで重要なのは、トンネリングは暗号化だけの話ではない点です。暗号化は機密性や改ざん耐性に関わる要素であり、トンネリング（カプセル化と仮想経路の成立）とは役割が分かれます。結果として、VPNの挙動を理解するには「何を包んで」「どんな経路で」「どう届いたと見なすか」を分解して考える必要があります。
仕組みの簡易モデル：カプセル化 → トンネル経由の転送 → 復元
トンネリングの流れを、抽象化して次の3段階で捉えると整理しやすくなります。
- カプセル化：送信側が、本来送るはずのデータ（多くの場合IPパケット）を包み、トンネル用の情報を付けます。
- トンネル経由の転送：包まれたデータは、通常のネットワーク上では“トンネルの通信”として転送されます。必要に応じて、この通信自体に暗号化や整合性保護が組み合わされます。
- 復元（デカプセル化）：受信側が包みを取り除き、元のデータを上位の通信として渡します。
このモデルの価値は、障害調査の見通しが立つことです。たとえば「暗号は合っているが復元できない」「包み方はできるが経路が通っていない」といった切り分けにつながります。逆に、暗号だけを見ていると、カプセル化や経路の失敗を見落としやすくなります。
部品ごとの違い：トンネリングと暗号化、そしてルーティングの関係
トンネリングが重要になる背景には、VPNが“見た目のネットワーク”を作るため、複数の要素が噛み合う必要がある点があります。
- カプセル化（トンネルの成立）：上位データを運ぶための“箱”を作ります。これが崩れると、相手側でデータを正しく復元できません。
- 暗号化・整合性：転送途中での盗聴や改ざんへの対策です。ただし、暗号化が有効でも、カプセル化や経路、復元側の処理に問題があれば通信は成立しません。
- ルーティング（どの通信をトンネルへ入れるか）：トンネルは「入れて運ぶ」仕組みなので、どの宛先をトンネルに流すか（または流し方に関する制約）が通信可否を左右します。
このため、VPNのトラブルでは「トンネルは張れているのに特定の通信だけ失敗する」ことが起こり得ます。原因は暗号ではなく、ルーティングの条件、復元時の扱い、あるいは伝送上の制約にある場合があります。
制限と例外：トンネルがあっても起きる失敗の典型
トンネリングの重要性を理解するうえで欠かせないのが、トンネルが万能ではないという見方です。特に次のような要素が、挙動を変えます。