v2rayNのLAN接続設定｜スマホ・TVボックスでPCのプロキシを使う方法

1. LANプロキシと端末全体の通信中継の違い

スマホとPCを同じ信頼できる家庭内ネットワークに接続すると、スマホからプロキシ対応の通信をPC上のv2rayNに転送できます。PCは現在のルーティング設定に応じて、通信を直接接続またはプロキシ経由で送ります。そのため、接続口を共有してもすべての通信がリモートサーバーを経由するとは限りません。実際の経路はドメイン名、IPアドレス、ルーティング設定によって異なります。

PCの「システムプロキシ」と「LAN接続を許可」は別の設定です。前者はPC上のアプリにローカルプロキシ設定を使わせ、後者はプロキシの待ち受け範囲を変更します。PCでシステムプロキシを有効にしただけでは、スマホから接続できない場合があります。LANで待ち受ける設定だけを有効にしても、スマホにプロキシのアドレスが自動入力されるわけではありません。

• 利用できるアプリ：ブラウザー、システムのHTTPプロキシに従うアプリ、プロキシサーバーを個別に設定できるアプリ。
• 利用できるとは限らないアプリ：システムプロキシを使わないアプリ、ゲームのUDP通信、一部のメディア再生機能、独立したDNSリクエスト。
• 前提条件：PCの電源が入っていてv2rayNのコアが動作していること、端末間の通信がゲストネットワークの分離機能で遮断されていないこと。

2. v2rayNで待ち受けを許可し、ポートを確認する

まずPCで使用可能なサーバーを選び、ブラウザーからプロキシ経由で目的のサイトにアクセスできることを確認します。次にv2rayNの「設定」→「パラメーター設定」を開き、「基本設定」またはインバウンド関連の項目にある「LAN接続を許可」を探して有効にし、保存します。デスクトップ版によってタブや表示名が多少異なるため、実際の画面を確認してください。設定がすぐに反映されない場合は、コアを再起動して待ち受け状態を確認します。

1. 画面に表示されるローカルの待ち受けポートと、対応するプロトコルを控えます。
2. 「LAN接続を許可」を有効にして設定を保存します。コアの再起動を求められた場合は、再起動してください。
3. ログにポートの競合や起動失敗が記録されていないか確認します。コアが正常に動作していない場合は、エラーを解決してからスマホの設定に進んでください。
4. 次のコマンドで待ち受けアドレスを調べ、ループバックアドレス以外にもバインドされていることを確認します。

netstat -ano | findstr LISTENING | findstr ":10808"

以下では、HTTPに対応する混合ポートとして10808を例に説明します。設定によってはSOCKSとHTTPのポートが分かれており、たとえばSOCKSが10808、HTTPが10809の場合があります。AndroidのWi-Fi設定にある「手動プロキシ」では通常、HTTP接続口が必要です。ポート番号だけでプロトコルを判断しないでください。HTTPポートが10809なら、端末側の設定とファイアウォールのルールもそのポートに変更します。

表の出力は見方を説明するための例であり、すべてのPCで同じ結果が表示されるわけではありません。[::]:10808だけが表示された場合は、その待ち受けがIPv4接続を受け付けるかも確認してください。この1行だけでスマホから接続できるとは判断できません。

3. PCのLAN内IPアドレスを調べ、正しいネットワークアダプターを選ぶ

Windowsターミナルでipconfigを実行し、使用中の「ワイヤレス LAN アダプター WLAN」または「イーサネット アダプター」のIPv4アドレスとデフォルトゲートウェイを確認します。仮想ネットワークアダプターや切断中のアダプター、127.0.0.1は使わないでください。スマホにループバックアドレスを入力すると、PCではなくスマホ自身を指します。

ipconfig

同じルーターに接続した有線PCと無線スマホは、通常、相互に通信できます。2.4GHzと5GHzをそろえる必要もありません。重要なのは、ルーター側で両者が通信可能なネットワークに設定されていることです。ゲストWi-Fi、AP隔離、異なるVLANによって接続が遮断される場合があります。再起動のたびにIPアドレスが変わる場合は、ルーターでPCのDHCPアドレス予約を設定すると、スマホ側のアドレスを頻繁に変更せずに済みます。

4. Windowsファイアウォールでプライベートネットワークのみ許可する

待ち受けが正常なのにスマホが接続待ちのままの場合は、まずWindowsのネットワークプロファイルを確認します。信頼できる家庭内ネットワークでは、「設定」→「ネットワークとインターネット」→現在のWi-Fiまたはイーサネット接続を開き、ネットワークプロファイルを「プライベート」に設定します。公共のネットワークをプロキシ共有のために安易にプライベートへ変更したり、ファイアウォール全体を無効にしたりしないでください。

1. 「Windows セキュリティ」→「ファイアウォールとネットワーク保護」→「詳細設定」を開きます。
2. 「受信の規則」→「新しい規則」→「ポート」を選び、プロトコルにTCPを指定して、実際のHTTPまたは混合待ち受けポートを入力します。
3. 「接続を許可する」を選び、「プライベート」のみチェックして、規則名をv2rayN LAN TCP 10808にします。
4. 規則のプロパティを開き、「スコープ」でリモートIPアドレスを「ローカルサブネット」に制限して保存します。

PowerShellに慣れている場合は、管理者ターミナルで次の同等のルールを作成することもできます。ポートは10808の例です。重複するルールを作らないよう、作成方法はどちらか一方を選んでください。

New-NetFirewallRule -DisplayName "v2rayN LAN TCP 10808" `
  -Direction Inbound -Action Allow -Protocol TCP `
  -LocalPort 10808 -Profile Private -RemoteAddress LocalSubnet

5. Androidスマホ・TVボックスに手動プロキシを設定する

Androidスマホでは通常、「設定」→「Wi-Fi」または「ネットワークとインターネット」→接続中のネットワーク→「ネットワークを変更」→「詳細設定」からプロキシを設定します。「プロキシ」を「手動」にし、プロキシのホスト名にPCのLAN内IPアドレス、ポートに確認済みのHTTPまたは混合ポートを入力します。メーカーによっては、ネットワーク名の横にある歯車アイコンや編集ボタンを先にタップします。

• プロキシのホスト名：例：192.168.1.20。http://は付けず、ポート番号も同じ欄に入力しないでください。
• プロキシポート：例：10808。PCで実際に設定されているポートを指定してください。
• プロキシを使用しないアドレス：最初の動作確認では空欄にし、接続できることを確認した後、必要に応じてLAN内のアドレスを例外に追加します。
• 保存後の確認：ブラウザーをいったん終了して開き直し、PCでアクセスを確認済みのHTTPSページを表示します。

Android TVボックスでは通常、「設定」→「ネットワークとインターネット」→接続中のWi-Fi→「プロキシ設定」で「手動」を選びます。有線ネットワークにプロキシ設定があるかどうかは、システムの仕様によって異なります。設定項目が見つからない場合は、アプリ単位でプロキシを設定できるか確認してください。「静的IP」と「プロキシ設定」を混同しないようにしましょう。ゲートウェイやDNSをむやみに変更すると、ネットワークに接続できなくなることがあります。

Wi-Fiの手動プロキシ設定はそのネットワークでのみ有効で、モバイルネットワークに切り替えると引き継がれません。ブラウザーで接続できても、TVの動画再生アプリがシステムプロキシをまったく使わない場合があります。Android端末側でプロキシ接続を確立する必要がある場合は、PCの待ち受けポートを変更し続けるのではなく、用途に応じてv2rayNGまたはv2flyNGを選んでください。

6. TCP接続、プロキシプロトコル、ルーティング結果を順に確認する

「pingが通る」だけでプロキシが使えると判断しないでください。ICMPとTCPではファイアウォールの規則が異なり、pingに失敗してもプロキシのポートに接続できる場合があります。まずポートへの接続を確認し、次にHTTPプロキシのリクエストをテストして、最後に通信が想定どおりプロキシ経由で送信されているか確認します。

# 同じLAN上にある別のWindows PCでポートを確認
Test-NetConnection 192.168.1.20 -Port 10808

# HTTPプロキシ経由でHTTPS接続できるか確認
curl.exe --proxy http://192.168.1.20:10808 --connect-timeout 5 --max-time 20 -I https://www.microsoft.com/

1つ目のコマンドではTcpTestSucceededを確認します。2つ目は接続タイムアウトを5秒、全体の制限時間を20秒に設定し、接続できない場合と、接続後の応答が遅い場合を切り分けます。サイトからリダイレクトやアクセス拒否が返された場合も、特定のステータスコードだけで判断せず、ログと合わせて確認してください。2台目のPCがない場合は、スマホのブラウザーからリクエストを送りながら、PCのコアログを確認します。アクセス記録を見るには、現在のログ設定で該当する記録が有効になっていることを確認してください。

7. よくある質問と共有を終了した後の設定

前述のPowerShellコマンドで規則を作成した場合は、管理者ターミナルで次のコマンドを実行して削除できます。長期間共有する前に、ネットワークが信頼できることとアドレスが安定していることを確認し、実際に使用するポートも記録してください。後からクライアントのインバウンド設定を変更した際に、古い設定が残るのを防げます。

Remove-NetFirewallRule -DisplayName "v2rayN LAN TCP 10808"