v2rayNのLAN接続許可設定ガイド：スマホ・テレビでプロキシを共有

LANでプロキシを共有する仕組み

v2rayNで「LANからの接続を許可」を有効にすると、パソコンは自分自身からのリクエストだけでなく、同じネットワーク内の他の端末から送られたプロキシリクエストも受け付けるようになります。スマホやテレビがパソコン内のサブスクリプションを直接読み取るわけではありません。ネットワークリクエストをパソコンのHTTPまたはSOCKS受信ポートへ送り、v2rayNで現在動作しているXrayまたはv2flyコアが処理します。

この設定によってパソコン全体がルーターになるわけでも、他の端末のネットワーク設定が自動的に変わるわけでもありません。接続する端末ごとに、プロキシサーバーのアドレスとポートを手動で入力する必要があります。パソコンではv2rayNを起動したまま、利用可能なノードを選択しておかなければなりません。パソコンがスリープしたり、Wi-Fiを切り替えたり、LANアドレスが変わったりすると、共有接続が切れる場合があります。

一般的な設定では、v2rayNのSOCKSポートは10808、HTTPポートは10809です。ただし、バージョンや旧設定の移行結果、手動変更によって異なる場合があります。最終的には「設定」→「パラメータ設定」に表示される値を確認し、例をそのまま使わないでください。

v2rayNでLAN待ち受けを有効にする

操作前にパソコンでノードへ接続し、ブラウザーで目的のページを正常に開けることを確認します。これにより、「ノード自体が使えない」問題と「LAN接続に失敗する」問題を切り分けられます。この記事ではv2rayN 7.xの画面を前提に説明します。旧バージョンではメニュー名が多少異なる場合がありますが、確認すべき点は待ち受けの有効化、待ち受けアドレス、受信ポートです。

1. パラメータ設定を開く：v2rayNのメイン画面で「設定」→「パラメータ設定」に進みます。プログラムがシステムトレイに格納されている場合は、まずトレイアイコンをダブルクリックしてメイン画面を表示します。
2. 基本設定を確認する：ローカル待ち受け、ポート、コアの基本設定に関する画面を開き、ローカルSOCKSポートとHTTPポートを確認します。以降は例として10808と10809を使用します。
3. LAN接続を有効にする：「LANからの接続を許可」にチェックを入れます。通常、この設定によって受信待ち受けが自分自身だけの127.0.0.1から0.0.0.0へ広がり、パソコンのネットワークインターフェースからの接続を受け付けるようになります。
4. 保存してコアを再起動する：設定を確認して保存します。ステータスバーにコア起動済みの表示が戻らない場合は、v2rayNを終了して再起動するか、現在のノードを選び直して、新しい設定で受信待ち受けを作り直します。
5. パソコンのアドレスを控える：Windowsターミナルでipconfigを実行し、現在使用しているWi-FiまたはイーサネットアダプターのIPv4アドレスを確認します。例：192.168.1.20。

スマホやテレビに入力するアドレスは、現在のLAN内にあるパソコンのIPv4アドレスでなければなりません。127.0.0.1は入力しないでください。これは常に「現在の端末自身」を示すため、スマホで入力するとv2rayNを動かしているパソコンではなく、スマホ自身を指します。

Windows IP 構成の例

無線LANアダプター Wi-Fi:
  IPv4 アドレス . . . . . . . . . . : 192.168.1.20
  サブネット マスク . . . . . . . . . . : 255.255.255.0
  デフォルト ゲートウェイ . . . . . . . . . . : 192.168.1.1

Windowsファイアウォールの許可範囲を設定する

v2rayNがLANアドレスで待ち受けていても、Windowsが他の端末からの接続を許可するとは限りません。初回にファイアウォールの確認が表示された場合は、通常「プライベートネットワーク」だけにチェックを入れれば十分です。以前に拒否した場合や確認画面が表示されない場合は、「Windows セキュリティ」→「ファイアウォールとネットワーク保護」→「詳細設定」で受信の規則を確認します。

家庭のWi-FiはWindowsでプライベートネットワークに設定します。パブリックネットワークはカフェやホテルなど、信頼できない環境に適しています。手間を省くためにパブリックネットワークのプロファイルでプロキシポートを開放するのは避けてください。規則はv2rayNが使用するプログラムまたはポートに限定し、リモートアドレスも家庭内のサブネットに制限するのが望ましいです。

家庭のルーターが192.168.50.xを使用している場合、リモートアドレスは192.168.50.0/24にします。192.168.1.0/24をそのまま使わないでください。パソコンのIPv4アドレスとサブネットマスクからサブネットを判断できます。マスクが255.255.255.0の場合、通常は先頭3つの区切り部分が同じになります。

接続パラメータの確認例

パソコンのLANアドレス: 192.168.1.20
HTTPプロキシポート: 10809
SOCKS5プロキシポート: 10808
許可する送信元サブネット: 192.168.1.0/24
Windowsのネットワークの種類: プライベートネットワーク

Androidスマホとテレビにプロキシを設定する

多くのAndroid端末では、接続中のWi-Fiの詳細設定からHTTPプロキシを設定できます。メニュー名はシステムによって異なりますが、一般的には「設定」→「ネットワークとインターネット」→「インターネット」→現在のWi-Fi→ネットワークを編集→「詳細設定」→「プロキシ」→「手動」と進みます。プロキシのホスト名にはパソコンのアドレス（例：192.168.1.20）、ポートにはv2rayNのHTTPポート（例：10809）を入力します。

テレビでも通常は、現在のネットワークの詳細設定に手動プロキシの項目があります。入力方法は同じです。テレビの画面に「プロキシサーバー」と「プロキシポート」しかない場合は、通常SOCKSポートではなくHTTPポートを使用します。保存後にWi-Fiを一度切断して再接続すると、アプリが接続を再確立しやすくなります。

Wi-Fiの手動HTTPプロキシで、端末上のすべての通信を処理できるとは限りません。システムプロキシに従うアプリもあれば、独自のネットワーク実装を使うアプリもあります。また、テレビアプリによってはウェブページのリクエストだけをプロキシします。HTTPプロキシは主にTCPリクエストを扱うため、UDPに依存する機能も、HTTPポートを入力しただけで自動転送されるわけではありません。

• まず端末のブラウザーで通常のウェブページを開き、基本的なHTTPおよびHTTPSリクエストが通るか確認します。
• 次に実際に使うアプリでテストし、Wi-Fiアイコンだけを見てプロキシが有効になったと判断しないでください。
• Android端末でより多くのアプリ通信を個別かつ継続的に処理する必要がある場合は、端末でv2rayNGを使用し、適切な提供元のサブスクリプションを直接インポートする方法もあります。パソコン共有だけに依存する必要はありません。
• テレビにSOCKS5の設定項目がない場合、HTTPプロキシポートに10808を入力しないでください。v2rayNのHTTPポートを確認して入力します。

接続に失敗したら経路を段階的に確認する

トラブル対処では、ノードを何度も入れ替えたり、複数の設定を同時に変更したりしないでください。まずスマホからパソコンのポートへ到達できるかを確認し、次にv2rayNがリクエストを受信しているか、最後にノードから外部へ送信できるかを確認します。Wi-Fiの端末間通信制限、ファイアウォール、ローカル待ち受け、リモートノードのどこに問題があるかを素早く切り分けられます。

ログにスマホやテレビのLANアドレスからの接続記録があれば、リクエストはv2rayNまで到達しています。その後にタイムアウトする場合は、現在のノード、サブスクリプションの状態、ルーティングルールを確認します。該当する記録がまったくない場合は、待ち受けアドレス、ファイアウォール、ルーターの端末間通信制限を引き続き確認してください。

1. まずパソコンで現在のノードが正常に使えることを確認する。
2. v2rayNの受信待ち受けでLAN接続が許可されていることを確認する。
3. スマホとパソコンが相互通信できる同じLANに接続されていることを確認する。
4. Windowsファイアウォールがプライベートネットワークで正しいポートだけを許可していることを確認する。
5. v2rayNのログに接続端末のLANアドレスが表示されているか確認する。
6. 最後に、対象アプリがHTTPまたはSOCKS5プロキシに従うかを判断する。

他の端末と共有する際の安全範囲

LANのプロキシポートは、ネットワーク内の端末に外部へ接続する経路を提供します。ローカル受信に追加の認証がない場合、同じサブネットからパソコンのポートへアクセスできる端末が、その経路を利用できる可能性があります。共有範囲は管理下にある家庭内ネットワークに限定し、パブリックWi-Fiでは開放したままにしないでください。

共有を使わなくなったら、「LANからの接続を許可」を無効にし、対応するWindowsファイアウォールの受信規則を削除または無効化します。パソコンを家庭内ネットワークから職場のネットワークや公衆ホットスポットへ切り替える前にも、ネットワークプロファイルと待ち受け状態を確認し、家庭環境向けの開放規則を引き継がないようにしてください。

• ルーターで10808や10809を外部ネットワークへポート転送しないでください。
• 家庭内プロキシのアドレスとポートを、同じ管理下のネットワークに接続していない端末へ知らせないでください。
• パソコンに安定したDHCP予約アドレスを設定し、アドレス変更による誤判定を防ぎます。
• v2rayNのログを定期的に確認し、見覚えのないLAN送信元アドレスに注意してください。
• 共有が終わったら、自分自身だけの待ち受けに戻し、対応するファイアウォール規則を無効にします。

一連の流れは、パソコン上のv2rayNが正常に動作し、LAN待ち受けが有効で、ファイアウォールが現在の家庭内サブネットから正しいポートへのアクセスを許可し、スマホやテレビにパソコンのIPv4アドレスを入力している状態です。この4点がそろったうえで、実際にどこまで通信できるかは、利用するアプリがプロキシ設定に従うかどうかで判断します。