トンネリングとは?トンネリング
トンネリングとは、あるネットワークの中に仮想的な通信路を作り、別のプロトコルのパケットをそのまま包んで(カプセル化して)運ぶ技術。途中の機器は外側のヘッダだけを見て転送するため、その経路では本来扱えないアドレス体系やプロトコルも通せる。VPNを構成する土台になる。
最終更新:2026-10-07
この語が出る過去問を解く →背景
インターネットは共通のIPで転送する代わりに、社内専用のアドレスや別系統のプロトコルをそのままでは運べない。中身を封筒に入れて外側の宛名だけで運ばせれば、途中の機器を作り替えずに別の網を通過させられる。この技術が解いているのは秘匿ではなく、まず「通せない」という問題である。
具体例
IPv4網でIPv6のパケットを運ぶ6in4、拠点間接続に使うIPsecのトンネルモード、L2TP over IPsec、SSHのポートフォワードがいずれもこの形をとる。外側のヘッダで運び、受け取った側で包みを外して元のパケットへ戻す。
試験での引っ掛け
トンネリング自体に暗号化は含まれない。GREやL2TPは包むだけで中身は平文のまま流れ、機密性はIPsecやTLSと組み合わせて初めて得られる。「トンネル=安全な通信路」と読むのが引っ掛けで、VPNという語もトンネリングと暗号化の組合せを指す点で同義ではない。
関連用語
出た過去問
出典:令和7年度 春期 高度試験 午前Ⅰ 問15(IPA)解説で登場
VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれか。図中、OSI基本参照モデルの上位層(…
正解:C(上からTLS, IPsec, L2TP)
要点:上位からTLS、IPsec、L2TPの順に階層が下がる
L2TPはデータリンク層(レイヤ2)のトンネリングプロトコル、IPsecはネットワーク層(レイヤ3)でIPパケットを保護するプロトコル、TLSはトランスポート層の上でアプリケーションデータを保護するプロトコルである。したがって上位から順にTLS、IPsec、L2TPの積層になる。
出典・参考
公式シラバスの3 技術要素 > 4. ネットワーク管理 > (4) 仮想ネットワークに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。