結論:可能。ただし「何を、どこまで」を設計で分ける必要があります

VPNを使いながらローカルネットワーク(家庭内の機器や社内ネットワーク)にアクセスすることは、一般に可能です。重要なのは、「VPNが守るべき通信」と「ローカルへ届くべき通信」を、ルーティングや許可の考え方で混同しないことです。たとえば、VPNの外側に不要な経路ができたり、逆に必要なローカル通信がVPN経由にならなかったりすると、結果としてVPNの意図が損なわれることがあります。

仕組みのシンプルなモデル:通信の行き先を“VPN経由”に寄せる

考え方としては、次の2点を区別すると整理しやすいです。

  • ローカル側で到達したい先:LAN内の特定の機器(IPアドレスやホスト名)や、必要なサービス(例:ファイル共有や管理画面など)
  • 自分の端末から出ていく通信の経路:その通信をVPNトンネル経由にするか、通常の回線経由にするか

VPNを有効にしていても、端末の設定によっては「ローカル宛て通信」がVPNトンネルに正しく入らないことがあります。そのため、ローカル宛て通信がどの経路で処理されているかを確認するのが実務上のポイントです。

代表的なやり方と違い(選ぶ基準)

「ローカルへアクセスする」といっても方法はいくつかあり、挙動やリスクの出やすさが変わります。ここでは、商品名ではなく一般的な観点で整理します。

  1. 全体をVPNに寄せる設計(透過的に扱えるが影響が大きい)

    • 利点:通信の流れが単純になりやすい
    • 注意:ローカル以外の通信にも影響しやすい
  2. 必要な宛先だけVPNに寄せる設計(目的に集中しやすい)

    • 利点:守りたい範囲や遅延の影響を絞りやすい
    • 注意:宛先の指定(ネットワーク/経路の定義)を誤ると到達しない