【2026年最新版】在宅勤務で会社のIP制限システムに繋がらない時の対処法｜家庭回線で固定IPを正しく通す手順

※本ページにはプロモーション(広告)が含まれています

在宅勤務で「社内システムだけ開けない」「自宅からだけログインが弾かれる」という症状は、会社側が接続元のグローバルIPアドレスで入室制限（許可リスト／IP制限）をかけていることが原因である場合が多いとされます。家庭の回線は多くの場合グローバルIPが変わる仕組みのため、許可リストに載せてもらえないのです。解決の筋道は①自宅のグローバルIPが変わるのかを実測する→②会社に正式に申請する→③必要なら固定グローバルIPを正規の手段で用意する、の3段階です。

📑 この記事の目次（タップで開く）

1. 最初に必ずお読みください：無断で迂回してはいけません
2. この記事でわかること
3. 【重要】この記事は「LAN内のIP固定」の話ではありません
4. 早見表：症状・エラー文言から原因を切り分ける
5. 手順1：症状の切り分け――どこまで繋がっていて、どこで弾かれているのか
6. 手順2：自宅のグローバルIPが「動的」か「固定」かを実測する
7. 手順3：会社の許可リストに登録してもらうための申請テンプレート
8. 手順4：固定グローバルIPを正規に得る2つの手段と、その判断基準
9. 手順5：それでも詰む条件――先に知っておくべき「どうにもならないケース」
10. うまくいかない時に確認したいこと
11. 会社の許可を得たうえで固定IPを用意する必要がある場合
12. よくある質問
13. まとめ

最初に必ずお読みください：無断で迂回してはいけません

この記事を読み進める前に、どうしても先に共有しておきたいことがあります。

本記事は「こっそり突破する裏技」を紹介するものではありません。会社に対して何をどう説明すれば、自宅からの接続を正規に許可してもらえるのか――その申請の通し方と、そのために自分の回線について事前に調べておくべき事実を、順番に整理していく記事です。技術的な話はすべて「会社の許可を得た上で実行する」ことが前提になります。

この記事でわかること

• 「社内システムだけ開けない」症状が、IP制限によるものかどうかの切り分け方
• エラー画面に出る文言から原因のあたりをつける判定表
• 自宅のグローバルIPが動的（変わる）か固定（変わらない）かを、実際に記録して確かめる手順
• 情シスに「自宅のIPを許可リストに入れてください」と申請するときの、そのまま使える文面テンプレート
• IPが変わるたびに連絡が必要になる運用負荷と、その現実的な落としどころ
• 固定グローバルIPを正規に得る2つの手段（回線の固定IPオプション／固定IPを提供するVPNサービス）の判断基準
• どうやっても詰んでしまう条件（CGNAT・マンション一括契約・IPv6を登録できない、など）

【重要】この記事は「LAN内のIP固定」の話ではありません

ここを混同したまま作業を始めると、何時間かけても一歩も前進しません。最初に用語を切り分けておきます。

「IPアドレスを固定する」という言葉は、まったく別の2つの意味で使われています。

会社のシステムから見えているのは、あなたのパソコンのLAN内のアドレスではなく、自宅の回線の「出口」のグローバルIPアドレス1つだけです。家の中のパソコンを何台つないでいようと、会社側からは同じ1つの値に見えるのが一般的です。したがって、パソコンやWi-Fi設定画面で「IPアドレスを手動にする」といった作業をいくら行っても、会社のIP制限には一切影響しません。この記事は、後者――インターネット側のグローバルIPアドレスと、会社の許可リスト（IPアドレス制限）の話に絞って進めます。

早見表：症状・エラー文言から原因を切り分ける

まずは今起きている症状を、この表に当てはめてみてください。「社内システムにアクセスできない」と一口に言っても、原因はIP制限とは限りません。ここで方向を間違えると、必要のない契約やソフト導入に時間とお金を使うことになります。

この表はあくまで傾向です。エラー文言はサービスや設定によって大きく異なりますし、同じ「アクセスできません」でも中身は別物のことがあります。最終的な判断は情シスに委ねてください。

手順1：症状の切り分け――どこまで繋がっていて、どこで弾かれているのか

いきなり固定IPを契約しようとする方が非常に多いのですが、それは最後の手段です。まずは「本当にIP制限が原因なのか」を確定させます。ここを飛ばすと、月額費用を払ったのに何も解決しなかった、という事態になりかねません。

1. インターネット自体は使えているかを確認する

当たり前のようですが、最初に確認します。ニュースサイトや検索エンジンなど、会社と無関係のサイトが普通に開くでしょうか。開かないなら回線側の問題であり、IP制限とはまったく別の話です。ルーターの再起動、回線事業者の障害情報の確認から始めてください。

2. 会社支給のVPNがあるなら、つないだ状態と切った状態を比べる

これが最も強力な切り分けです。会社から支給されたVPN（リモートアクセス用の接続ソフト）がある場合、次の2パターンを比べます。

1. VPNを接続した状態で、目的の社内システムを開く
2. VPNを切断した状態で、同じシステムを開く

「1では開くが、2では開かない」なら、原因はほぼ接続元IPによる制限です。 VPNを通ると会社のネットワークを経由した扱いになり、会社が許可しているIPから来たように見えるため通るのです。この場合、多くの企業では「VPNをつないで使ってください」が正解であり、それ以上の対応は不要なことがほとんどです。わざわざ自分で固定IPを用意する必要はありません。

3. 他の社員の自宅からは開けるのかを確認する

同僚に聞いてみてください。「自分だけ開けない」のか「在宅の全員が開けない」のかで、原因の範囲がまったく変わります。

• 自分だけ開けない…自分のアカウント設定、自宅回線のIPが特殊、端末の設定など、個別の要因が疑われます
• 在宅の全員が開けない…会社側の設定変更・仕様であり、個人で解決すべき問題ではありません。情シスへの問い合わせが最短です

4. エラー画面の文言を正確に控える

スクリーンショットを撮り、画面に出ている文言・エラーコード・発生時刻を控えてください。情シスに問い合わせる際、この3点があるかないかで対応の速さがまったく変わります。「開けません」だけでは、担当者は何も調査できません。特に、画面のどこかに小さく表示される参照番号や、接続元として表示されているIPアドレスらしき値があれば、必ず記録しておきます。

5. 切り分けチェックリスト

手順2：自宅のグローバルIPが「動的」か「固定」かを実測する

会社に申請する前に、自分の回線がどういう性質なのかを、推測ではなく記録した事実として押さえます。情シスに「たぶん変わらないと思います」と言っても、まず通りません。「3日間記録しましたが、値は変わっていません」と言えば、話は前に進みます。

1. 今のグローバルIPを確認する

ブラウザで「グローバルIP 確認」などと検索すると、アクセスしてきた側のIPアドレスを表示してくれるサイトがいくつも見つかります。そこに表示された値が、いま会社のシステムから見えているあなたの「住所」です。

このとき、次の点に注意してください。

1. 会社支給のVPNは切った状態で確認する…VPNをつないだままだと、VPN事業者側のIPが表示され、自宅の実際のIPがわかりません
2. 自宅のWi-Fi（またはルーターに有線接続した端末）から確認する…スマートフォンのモバイル回線では別の値になります
3. IPv4とIPv6の両方が表示されることがある…どちらも記録しておきます。表示が2つあるのは異常ではありません

2. 日をまたいで記録する（最低3〜7日）

1回測っただけでは何もわかりません。日をまたいで複数回記録することに意味があります。次のような記録表を作ってください。これがそのまま申請の添付資料になります。

3. ルーターの再起動前後で比較する

家庭向けの回線では、ルーターの電源を入れ直したときや、回線が一度切れて再接続されたときに、割り当てられるグローバルIPが変わることがあるとされています。逆に、しばらく変わらないまま使い続けられることも珍しくありません。

そこで、次の実験を行います。

1. 再起動する前のグローバルIPを記録する
2. ルーター（およびホームゲートウェイ・ONUなど回線側の機器）の電源を切り、数分待ってから入れ直す
3. インターネットにつながったことを確認して、もう一度グローバルIPを記録する
4. 2つの値を比べる

値が変わったなら、その回線のグローバルIPは「変わり得る＝動的」です。 会社の許可リストに載せてもらっても、いつか必ず弾かれる日が来ます。値が変わらなかった場合も、「今回はたまたま変わらなかった」だけの可能性があり、変わらないことが契約上保証されているわけではない点には注意が必要です。契約が動的IPである以上、事業者側の都合でいつでも変わり得ます。ここを「実質固定だから大丈夫です」と会社に説明してしまうと、後で必ずトラブルになります。

4. CGNAT配下だとどう見えるか

近年増えているIPv6を使った接続方式（IPoE方式や、IPv4 over IPv6と呼ばれる仕組み）では、1つのグローバルIPv4アドレスを複数の契約者で共有していることがあります。これがCGNAT（Carrier-Grade NAT、キャリアグレードNAT）と呼ばれる仕組みです。IPv4アドレスが世界的に不足しているため、事業者が苦肉の策として採用しているものです。

CGNAT配下では、次のような特徴が現れやすいとされています。

• IP確認サイトに表示されるIPv4アドレスが、自分だけのものではなく、他の契約者とも共有されている
• そのIPv4アドレスは、事業者側の都合で予告なく変わり得る
• 自分専用のIPv4アドレスを固定で確保することは、その契約のままではできない
• ルーターの管理画面に表示されているWAN側のIPアドレスと、IP確認サイトに表示されるIPアドレスが一致しないことがある（この不一致はCGNATを疑う典型的なサインとされます）

CGNAT配下かどうかを自分で断定するのは簡単ではありません。契約している回線・プランがどの方式なのかは、契約している事業者の公式サイトやサポートに確認するのが確実です。「私の契約は自分専用のグローバルIPv4アドレスが割り当てられる方式ですか、それとも他の利用者と共有する方式ですか」と尋ねれば、答えが得られるはずです。

5. IPv6アドレスも一緒に記録しておく理由

会社側がIPv6アドレスも許可リストに登録できる場合、IPv6での申請が選択肢になります。ただし、家庭向け回線ではIPv6のアドレス（プレフィックス）も変わり得ることがあり、また会社側のシステムがIPv6での登録に対応していないケースもあります。ここは会社の環境次第なので、記録だけしておいて、判断は情シスに委ねるのが現実的です。

手順3：会社の許可リストに登録してもらうための申請テンプレート

ここが本記事の核心です。技術的に固定IPを用意することより、会社に「登録してよい」と判断してもらうことのほうが、はるかに難しいのが実情です。情シスは日々大量の依頼をさばいています。判断材料が足りない依頼は、後回しにされるか、安全側に倒して却下されます。

1. 情シスが判断のために知りたいこと

あなたが伝えるべきなのは「開けないので何とかしてください」ではありません。次の情報です。

2. そのまま使える申請文テンプレート

以下は、社内の問い合わせ窓口やチケットに貼り付けて使える文面の例です。角括弧の部分をご自身の状況に置き換えてください。「迂回したい」ではなく「正規に登録してほしい」という立場を、文面の中で明確にしているのがポイントです。

件名：在宅勤務時の接続元IPアドレス 許可リスト登録のご相談（［所属］［氏名］）

情報システム部門 ご担当者さま

お世話になっております。［所属部署］の［氏名］（社員番号：［番号］）です。

在宅勤務時に［システム名］へアクセスすると、ログイン後に「［画面に出た文言をそのまま］」と表示され、利用できない状態です。オフィスからは同じ操作で問題なく利用できております。接続元IPアドレスによるアクセス制限が理由ではないかと考え、ご相談いたします。

■ 現在の状況
・対象システム：［システム名］
・発生日時：［日時］（スクリーンショットを添付します）
・会社支給VPNの有無：［あり／なし。ある場合は「VPN接続時は利用できます」等］
・使用端末：［会社支給PC／私物PC］

■ 自宅回線の接続元グローバルIPアドレス
・IPv4：［値］
・IPv6：［値。取得できていなければ「未取得」］
・［日数］日間、朝晩に記録しましたが、値は［変わっていません／［回］変わりました］。記録表を添付します。
・契約回線は家庭向けの一般的なプランで、IPアドレスが変わらないことについて事業者からの保証はありません。

■ ご相談内容
1. 上記IPアドレスを許可リストへ登録していただくことは可能でしょうか。
2. 登録が可能な場合、IPアドレスが変わった際の連絡方法・所要時間をご教示ください。
3. 変動するIPアドレスの登録が運用上難しい場合、会社として推奨される代替手段（会社支給VPNの利用、固定IPの手配など）をご指示いただけますでしょうか。

なお、社内規程を遵守したく、会社の許可なくアクセス制限を回避する手段は使用いたしません。ご指示に従います。お忙しいところ恐れ入りますが、ご確認のほどよろしくお願いいたします。

3. IPが変わるたびに連絡が必要になる、という運用負荷

ここは正直にお伝えしておきます。動的IP（変わり得るIP）を許可リストに登録してもらう運用は、あなたと情シスの双方にとって、かなりの負担です。

実際に何が起きるかというと――

1. 朝、業務を始めようとしたらシステムが開かない
2. IP確認サイトで自分のIPを確認すると、昨日と違う値になっている
3. 情シスに「IPが変わったので、新しいIPを登録し直してください」と依頼する
4. 情シスが対応するまで、その日は仕事にならない（数十分〜数日）
5. 古いIPを許可リストから削除してもらう作業も発生する（消し忘れると、その回線を次に使う他人が入れてしまうリスクが残る）
6. これが月に何度も繰り返される

情シスの立場からすると、この作業は台帳が汚れ、消し忘れが溜まり、セキュリティ的にむしろ悪化すると映ります。だからこそ、多くの企業は「動的IPは登録しない。VPNを使ってください」という方針を取ります。これは意地悪ではなく、合理的な判断です。

したがって、現実的な落としどころは次のいずれかになります。

• 会社支給のVPNがあるなら、それを使う（最も摩擦が少なく、費用もかからない）
• 会社に固定IPを手配してもらう（会社の資産・会社の契約として用意してもらう。理想形）
• 会社の許可のもと、固定グローバルIPを用意して、その1つの値を恒久的に登録してもらう（変更連絡が不要になるので、情シスも受け入れやすい）

4. 却下されやすい依頼と、通りやすい言い換え

最後の行が特に重要です。先に契約してから事後報告すると、それだけで印象が悪くなり、承認が下りにくくなります。 必ず事前に相談してください。

5. IPが変わったときの再申請テンプレート

件名：接続元IPアドレス変更のご連絡（［所属］［氏名］・［日付］）

お世話になっております。［所属］の［氏名］です。
在宅勤務時の接続元グローバルIPアドレスが変わりましたので、ご連絡いたします。

・旧IPアドレス：［値］（削除をお願いいたします）
・新IPアドレス：［値］（登録をお願いいたします）
・変更を確認した日時：［日時］
・変更のきっかけ：［ルーター再起動／停電／不明］

お手数をおかけして申し訳ありません。変更連絡の頻度が高く運用のご負担になる場合は、恒久的な代替手段についてもご相談させてください。

この「削除もセットで依頼する」姿勢は、情シスからの信頼を大きく高めます。古い許可を残さないことは、セキュリティ管理上とても大切だからです。

手順4：固定グローバルIPを正規に得る2つの手段と、その判断基準

会社から「自宅のIPを登録してよいが、値が変わらないようにしてほしい」と言われた場合、あるいは「固定IPを用意できるなら登録を検討する」と言われた場合、正規の手段は大きく2つに分かれます。

1. 契約している回線・プロバイダの「固定IPオプション」を使う

いま契約している回線事業者・プロバイダが、追加オプションとして固定グローバルIPアドレスを提供している場合があります。日本国内の複数のプロバイダが、個人契約でも申し込める固定IPのオプションやプランを用意しているとされます。ただし、提供の有無・対応プラン・料金・申込条件は事業者ごとにまったく異なり、頻繁に変わります。 必ず契約中の事業者の公式サイトで最新情報をご確認ください。

確認すべきポイントは次のとおりです。

1. いま契約しているプランのまま、固定IPオプションを追加できるのか（プラン変更や、接続方式の変更が必要な場合があります）
2. IPv4の固定グローバルIPが割り当てられるのか（IPv6のみでは会社側が登録できないことがあります）
3. 申し込みから実際に使えるようになるまで、どのくらいかかるのか（即日のこともあれば、数日から数週間を要することもあるとされます）
4. 接続方式の変更によって、通信速度や既存の設定に影響が出ないか
5. 解約・オプション解除の条件（違約金の有無、最低利用期間）

回線の契約自体を変えることになる場合、家族全員のインターネット環境に影響します。 ここは慎重に。同居のご家族がいる場合は、必ず事前に相談してください。

2. 固定IPを提供するVPNサービスを使う

もう1つの方法が、固定IP（専用IP）の提供があるVPNサービスを利用することです。VPN事業者が用意した固定のグローバルIPを経由して通信するため、いま契約している回線を変えることなく、会社に登録してもらう値を1つに固定できます。

こちらも確認すべきポイントを整理します。

1. 本当に「固定」なのか…一般的なVPNは接続のたびにIPが変わります。固定IPが必要な場合は、固定IP（専用IP）の提供があるプラン・オプションを選ぶ必要があります
2. そのIPは自分専用か、他の利用者と共有か…共有型の固定IPだと、同じIPを他人も使っています。会社によっては「他人と共有しているIPは許可リストに載せられない」と判断されることがあります。ここは会社の方針を必ず先に確認してください
3. 申込から利用開始までの期間…即日使えるものもあれば、割り当て準備に時間を要するものもあるとされます
4. 複数人で共有できるか…チーム・部署単位で同じ固定IPを使いたい場合、同時接続台数やライセンス形態の確認が要ります
5. 在宅以外の場所でも使えるか…出張先やサテライトオフィスからも同じIPで出たい場合、VPN型のほうが向いています。回線のオプション型は、その回線のある場所（＝自宅）でしか効きません
6. 会社の規程で許可されているか…これが最重要です。後述します

3. 2つの手段の判断基準表

料金については、いずれの手段も事業者・プラン・契約期間によって大きく変わりますし、改定も頻繁です。本記事では具体的な金額は示しません。必ず各サービスの公式の料金ページで最新情報をご確認ください。

4. 会社支給のVPNがあるなら、それが最優先です

ここまで読んで「VPNを契約しよう」と思った方は、いったん止まってください。会社から支給されているVPNがあるなら、それを使うのが正解です。 会社が管理し、会社が費用を負担し、会社が責任を持つ経路だからです。個人で別のVPNを契約することは、会社から見れば「管理外の通信経路が1本増える」ことを意味し、警戒されて当然です。

5. 手配する前に会社へ確認すべき5項目

1. そもそも、会社は自宅からの接続を許可する方針なのか
2. 個人契約のVPNサービスを業務通信に使うことは、規程上認められるのか
3. 他の利用者と共有される固定IPでも、許可リストに登録してもらえるのか
4. 登録できるのはIPv4だけか、IPv6も登録できるのか
5. 費用は会社負担か、個人負担か（個人負担が前提の依頼は、労務面で問題になることがあります）

この5点の回答を得てから動けば、無駄な出費も、規程違反のリスクも避けられます。

手順5：それでも詰む条件――先に知っておくべき「どうにもならないケース」

残念ながら、どれだけ正しく手順を踏んでも解決しない状況があります。時間を無駄にしないために、先に挙げておきます。

1. CGNAT配下で、固定IPオプションの提供がない

前述のとおり、IPv6を使った接続方式では、IPv4のグローバルアドレスを複数の契約者で共有していることがあります。この構成では、自分専用のグローバルIPv4アドレスがそもそも存在しないため、「自宅のIPを許可リストに登録してもらう」というアプローチ自体が成立しません。

この場合の選択肢は、①契約プランを、自分専用のグローバルIPv4が割り当てられる方式に変更する、②固定IPを提供するVPNサービスを（会社の許可を得た上で）使う、③会社支給のVPNを使う、のいずれかになります。プラン変更が可能かどうかは、契約している事業者に直接確認してください。

2. マンションの一括契約（インターネット無料物件）

マンション全体で1つの回線契約を結んでいる、いわゆる「インターネット無料」「インターネット完備」の物件では、建物内の全戸で同じグローバルIPを共有していることがあります。この場合、次の問題が起きます。

• 自分のIPを許可リストに登録してもらうと、同じ建物の他の住人も同じIPから来ることになる（会社側が嫌がる典型例）
• 建物側の設備都合でIPが変わり得るが、自分では制御できない
• 固定IPオプションを申し込む窓口が、そもそも住人側に開かれていない

この構成では、回線側での固定IP取得はほぼ望めません。VPN経由での固定IP、または会社支給VPNの利用が、現実的にほぼ唯一の道になります（もちろん、いずれも会社の許可が前提です）。

3. 会社側がIPv6アドレスを登録できない

自宅がIPv6中心の構成で、IPv4は共有・IPv6は自分に割り当てられている、という状況はあり得ます。ところが会社側のシステムがIPv4アドレスしか許可リストに登録できない仕様だと、その道は閉ざされます。

なお、IDやアクセスの管理基盤によっては、IPv4のアドレス範囲に加えてIPv6のアドレス範囲を登録できる仕組みが用意されているものもあります（たとえばMicrosoft Entra IDの条件付きアクセスでは「名前付きの場所」としてIPv4・IPv6の範囲を指定できるとされます）。ただし、実際に何が登録できるかは会社が使っている製品・プラン・設定次第です。登録可能な形式は必ず情シスに確認してください。推測で進めないことが重要です。

4. 会社が「個人回線の固定IP」自体を認めない

セキュリティポリシーが厳しい企業では、そもそも会社が管理していない回線・機器からのアクセスを、いかなる形でも許可しない方針を取っていることがあります。この場合、固定IPを用意しても登録されません。金融・医療・公共系など、扱う情報の性質上そうせざるを得ない業種もあります。

この方針に個人で抗う意味はありません。会社支給の端末とVPNを使う、あるいは出社する。それが答えです。

5. 「共有の固定IP」を会社が拒否する

固定IPを提供するVPNサービスの中には、複数の利用者が同じIPを使う共有型のものがあります。会社から見ると「その値からアクセスしてくるのが本当に自社の社員だけとは限らない」ため、許可リストへの登録を断られることがあります。専用IP（自分だけが使うIP）が必要かどうかは、手配する前に必ず会社に確認してください。ここを確認せずに契約すると、費用が丸ごと無駄になります。

うまくいかない時に確認したいこと

「会社に登録してもらったのに、まだ開けない」という場合は、次を順に確認してください。IP以外の要因が絡んでいることが少なくありません。

1. 登録されたIPと、実際に出ているIPが一致しているか

もっとも多い原因がこれです。申請してから登録が反映されるまでの間に、IPが変わってしまっているケースです。IP確認サイトでいまこの瞬間のIPを確認し、情シスに登録された値と1文字ずつ突き合わせてください。

2. 反映に時間がかかっていないか

許可リストの変更が実際に効くまで、システムによっては時間差が生じることがあります。「登録しました」と言われてすぐに試して開けなくても、しばらく待つと開くことがあります。どのくらい待つべきかは情シスに確認してください。

3. VPNや別の通信経路が混ざっていないか

気づかないうちに何らかのVPN・プロキシ・セキュリティソフトの保護機能が有効になっていて、意図しないIPで外に出ていることがあります。使っていないVPNアプリはすべて切断し、ブラウザの拡張機能も一時的に無効化して再確認してください。

4. 有線と無線で経路が変わっていないか

パソコンに有線とWi-Fiの両方が接続されていたり、スマートフォンのテザリングが有効になっていたりすると、どちらの経路で外に出ているかが変わります。使わない接続はオフにして、経路を1本に絞ってから確認してください。

5. ブラウザ側の問題ではないか

古いセッション情報が残っていると、正しく登録された後も拒否画面が表示され続けることがあります。次を試してください。

1. いったんログアウトして、ブラウザを完全に閉じる
2. ブラウザのキャッシュ・Cookieを削除する
3. プライベートウィンドウ（シークレットウィンドウ）で開いてみる
4. 別のブラウザで開いてみる
5. パソコンを再起動する

6. IP制限とは別の制限がかかっていないか

近年の企業システムでは、接続元IPだけでなく、端末に配られた証明書、多要素認証、端末の管理状態（会社が管理する端末かどうか）など、複数の条件を組み合わせて許可・拒否を判断していることがあります。IPを登録しても開けない場合、別の条件で弾かれている可能性が高いので、情シスに「IP以外の条件で拒否されていないか、ログを確認していただけますか」と依頼してください。この一言で、調査が一気に進むことがあります。

会社の許可を得たうえで固定IPを用意する必要がある場合

ここまで確認した結果、会社から「固定IPを用意してくれれば許可リストに登録します」と正式に回答をもらえた場合に限り、固定グローバルIPの手配を検討する段階に入ります。

手配に進む前に、次のチェックリストがすべて「はい」になっているか確認してください。1つでも「いいえ」があるなら、まだ手配してはいけません。

そのうえで、手段は前述のとおり①契約回線の固定IPオプション、②固定IPを提供するVPNサービスの2つです。どちらを選ぶかは、「自宅以外の場所からも同じIPで出たいか」「回線契約を変えたくないか」「専用IPが必要か」の3点で、おおむね決まります。料金・提供条件・対応地域はいずれも変動しますので、申し込みの前に必ず各サービスの公式情報をご確認ください。

よくある質問

1. 家庭回線のグローバルIPは、いつ変わるのですか？

明確な周期が決まっているわけではありません。一般に、ルーターの再起動、回線の一時的な切断、事業者側のメンテナンスなどをきっかけに変わり得るとされています。何日も何か月も変わらないこともあれば、短期間で変わることもあります。重要なのは「変わらないこともある」ことではなく、「変わらない保証がない」ことです。 会社に説明するときは、この点を正直に伝えてください。

2. ルーターを再起動すると必ずIPが変わりますか？

必ず変わるとは限りません。再起動しても同じIPが再び割り当てられることは珍しくありません。逆に、何もしていないのに変わっていることもあります。だからこそ、推測ではなく記録が必要です。 手順2の記録表を使い、再起動の前後で値を比べてみてください。

3. IPv6だと何が問題になるのですか？

問題は主に2つです。1つは、IPv6中心の接続方式ではIPv4のグローバルアドレスを他の契約者と共有していることがあり、自分専用のIPv4を固定で確保できない場合があること。もう1つは、会社側のシステムがIPv6アドレスの登録に対応していない場合があることです。IPv6自体が悪いのではなく、会社側が登録できる形式と、自宅で得られる形式が噛み合わないことが問題になります。どちらの形式で登録できるのかは、情シスに確認してください。

4. 会社には結局、何を申請すればよいのですか？

「自宅からの接続元グローバルIPアドレスを、許可リストに登録していただけますか」という申請です。添えるべき情報は、氏名・所属、対象システム名、エラー画面のスクリーンショット、接続元のIPアドレス（IPv4／IPv6）、そのIPを数日間記録した結果、使用端末が会社支給か私物か、業務上の必要性です。手順3のテンプレートをそのままお使いください。

5. VPNの固定IPを、会社は許可リストに登録してくれますか？

会社の方針次第です。「管理外のVPNは一切認めない」という会社もあれば、「値が固定されるなら登録する」という会社もあります。先に契約してから相談するのではなく、必ず先に相談してください。 「固定IPを提供するVPNサービスを利用すれば、接続元IPを1つに固定できます。当社のポリシー上、この方法は認められますか」と尋ねるのが、最も話が早い聞き方です。

6. 同僚と同じ固定IPを共有できますか？

サービスやプランによっては、チーム・部署単位で同じ固定IPから出られる形態が提供されている場合があります。会社側から見れば登録するIPが1つで済むため、管理が楽になるという利点もあります。ただし、同時接続台数の上限や契約形態はサービスごとに異なりますし、会社側が「複数人が同じIPを使うこと」をどう評価するかも会社次第です。導入を検討する場合は、情シスと一緒に要件を整理してください。

7. スマートフォンのテザリングだと、なぜ繋がらないのですか？

モバイル回線では、グローバルIPが接続のたびに変わったり、多数の利用者で共有されていたりすることが一般的だからです。つまり会社の許可リストに載せられる安定した値が存在しないため、IP制限のあるシステムには入れません。緊急時にテザリングで乗り切ろうとしても、この理由で失敗します。テザリング用のIPを登録してもらうことも、値が変わり続けるため現実的ではありません。

8. 私物のパソコンで社内システムを使ってもよいのですか？

これは技術の問題ではなく、会社の規程の問題です。私物端末の業務利用（BYOD）を認めている会社もあれば、明確に禁止している会社もあります。禁止されている環境で私物PCを使えば、たとえIPが許可リストに載っていても規程違反です。IPの話を進める前に、まず「私物PCで業務システムにアクセスしてよいか」を確認してください。ここが「いいえ」なら、固定IPの検討自体が不要になります。

まとめ

在宅勤務で社内システムだけ開けない――この症状の背景にあるのは、多くの場合「会社が接続元のグローバルIPで入室を制限している」という、ごく真っ当なセキュリティ運用です。ここを迂回することがゴールではありません。正規に登録してもらうことがゴールです。

本記事の要点を、最後にもう一度整理します。

1. 無断で迂回しない。必ず情報システム部門に申請し、正規に登録してもらう。会社のポリシーによってはVPN経由の接続自体が禁止されていることもある
2. LAN内のIP固定とは別物。会社が見ているのはインターネット側のグローバルIPだけ。パソコンやWi-Fiの設定をいじっても何も変わらない
3. まず切り分ける。会社支給のVPNをつないで開くなら、それが正解。追加の契約は不要
4. 推測せず記録する。グローバルIPを数日間、朝晩・ルーター再起動の前後で記録し、動的か固定かを事実として押さえる
5. 申請の質が結果を決める。誰が・どのシステムに・どのIPから・そのIPは変わるのか・端末は会社支給か。この5点を揃えて出す
6. 動的IPの登録は運用が破綻しやすい。変わるたびに連絡が必要になり、情シスの台帳も汚れる。だからこそ「値を1つに固定する」ことに価値がある
7. 固定IPを得る正規の手段は2つ。契約回線の固定IPオプションか、固定IPを提供するVPNサービス。自宅以外でも使いたいか、回線を変えたくないか、専用IPが必要かで選ぶ
8. 詰む条件を先に知る。CGNAT・マンション一括契約・会社側がIPv6を登録できない・会社が個人回線を一切認めない。この4つに該当するなら、個人の努力では解決しない

最後に、いちばん大切なことを繰り返します。会社のIP制限は、あなたを困らせるために存在しているのではなく、会社の情報を守るために存在しています。 だからこそ、突破するのではなく、正面から申請して通してもらうのが唯一の正しい道です。この記事のテンプレートが、その申請の助けになれば幸いです。なお、各サービスの仕様・提供条件・料金は変わりやすいため、実際に手配する際は必ず公式の最新情報をご確認ください。