VPN接続中の外部サービスへの通信が不安定との報告を受け、PC向けの設定をフルトンネルからスプリットトンネルへ変更しました。DHCPでデフォルトゲートウェイとDNSを配布せず、VPN内の 10.10.10.0/24 をVPN経由、通常の通信とDNSを接続元回線で利用する構成です。元の不安定さの原因が確定したという意味ではありません。
SecureNAT 10.10.10.1、PC割当 10.10.10.100～200/24、物理側固定IP 10.10.10.20/24、認証・証明書は維持しました。
3f6f59d）。マージ後の再適用は既存本番と同一内容のため、追加再起動・通信断なし。初回切替では物理VPNが認証後に通信できず旧構成へ切り戻しました。client daemon再起動で復旧し、再試行はサーバー初期化完了後に順次再接続して成功しています。接続停滞の原因は未確定です。
PCではVPNを切断して再接続してください。 旧設定が残る場合はVPNアダプターのDHCPリース更新が必要です。VPN内へのアクセス、通常の通信経路・DNS、ChatGPT等の接続を確認します。PC実機での改善確認、長期安定性、既存TLS課題の是正は今回の完了範囲に含めません。
システム運用 / 変更記録 / 2026 / 2026-10-14_VPN-PC-split-tunnel化 / 詳細記録.md