トンネリングとは?トンネリング
トンネリングとは、あるネットワークの上に仮想的な通信路を作り、別のプロトコルのパケットをカプセル化して通す技術。公衆網の中に閉じた経路を作り出せるためVPNの中核となり、IPv4網でIPv6パケットを運ぶといったプロトコルの世代差の橋渡しにも使われる。
最終更新:2026-10-06
この語が出る過去問を解く →背景
拠点間を専用線で結ぶ費用は距離と本数に比例して膨らむ。一方でインターネットは安価だが経路を他人と共有し、運べるプロトコルもIPに限られる。トンネリングは、既にある安い経路の上へ論理的な私道を敷くことで、専用線の性質を借り物の回線で近似する発想である。暗号化を伴うかどうかは別の選択であり、応用情報ではIPsec・L2TP・GREなど方式ごとの役割分担が問われる。
具体例
IPsecのトンネルモードは元のIPパケット全体を暗号化して新しいIPヘッダを付け、拠点間VPNを構成する。SD-WAN製品はこのトンネルを複数回線に張り、通信品質を見ながら経路を切り替える。IPv6移行期にはIPv4網でIPv6を運ぶトンネルも広く使われた。
試験での引っ掛け
トンネリング自体は経路を作るカプセル化の技術であって暗号化は含まない。L2TPは暗号化を持たないためIPsecと併用する(L2TP/IPsec)。「VPNなら必ず暗号化されている」と短絡すると、この組合せを問われたときに答えられない。カプセル化のぶんペイロードが縮み、MTUとフラグメントの検討が要る点も定番。
関連用語
出た過去問
出典:平成29年度 春期 応用情報技術者試験 午前 問45(IPA)解説で登場
VPNで使用されるセキュアなプロトコルであるIPsec,L2TP,TLSの,OSI基本参照モデルにおける相対的な位置関係はどれか。
正解:C:上位から下位へ TLS, IPsec, L2TP の順に層を積む構成
要点:層の順はTLSが上、IPsecが中、L2TPが下
L2TPはデータリンク層のトンネリングプロトコル、IPsecはネットワーク層でIPパケットを保護するプロトコル、TLSはトランスポート層より上でアプリケーションのデータを保護するプロトコルである。したがって上位から下位へ並べるとTLS、IPsec、L2TPの順になる。
出典:平成31年度 春期 応用情報技術者試験 午前 問42(IPA)解説で登場
VPNで使用されるセキュアなプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれか。
正解:C(上位層から:TLS, IPsec, L2TP)
要点:上位からTLS、IPsec、L2TPの順に階層が下がる
L2TPは名前のとおりデータリンク層(レイヤ2)のフレームをトンネリングするプロトコルで最も下位に位置する。IPsecはIPパケットを保護するネットワーク層のプロトコルでその上、TLSはトランスポート層の上でアプリケーションデータを保護するため最上位となる。したがって上位から TLS、IPsec、L2TP の順である。
出典:令和7年度 春期 応用情報技術者試験 午前 問43(IPA)解説で登場
VPNで使用されるプロトコルであるIPsec,L2TP,TLSの,OSI基本参照モデルにおける相対的な位置関係はどれか。
正解:C(上位層から下位層の順に:TLS,IPsec,L2TP)
要点:上位からTLS、IPsec、L2TPの順に低い層で動作する
TLSはトランスポート層より上位で動作し、アプリケーションのデータを暗号化する。IPsecはIPパケットを保護するのでネットワーク層に位置する。L2TPはその名のとおりレイヤ2をトンネリングするデータリンク層のプロトコルである。したがって上位から順にTLS、IPsec、L2TPとなる。
出典・参考
公式シラバスの3 技術要素 > 4. ネットワーク管理 > (4) 仮想ネットワークに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。