先日
★現状のVPN環境はヤマハルーター「NVR500」のL2TP/IPsecですが他のVPN環境も検証＞Tailscale（WireGuardによる高速VPN）の接続先（サーバー側subnet router機能）をLinuxのDocker環境で動かしてみた（クライアントはWindows 11）（2026年2月14日(土曜日)）
な環境を導入しました。通常のVPNと同様、こちらのVPNに接続したらその接続先のローカルに所属し、その接続先のIPでWebサイトなどにアクセスするのかと思いきや、そうではないのが標準でございました（ローカルブレイクアウトとかその方が帯域的に都合良い場合もございますが）。なのでSquidとかProxyサーバーのDocker環境でも作れば接続先のIPでWebにアクセスするとかできるのかな？と思ってたらTailscaleでそういう接続ができるオプションがあるようです。
質問の意図は「Tailscaleのsubnet router経由で、外部のWebサイト（GoogleとかYouTubeなど）にアクセスしたい」で、つまり外出先のデバイスから内部ネットワークのマシンを経由してインターネットに出る（出口IPが内部ネットワークのものになる）ということですね。結論から言うと：subnet routerだけでは外部Webの経路は変わりません。
Tailscaleのsubnet routerはプライベートサブネット（内部LAN）への到達専用で、**一般的なインターネットトラフィック（0.0.0.0/0）**はルーティングしません。外部のWebサイトを接続先のネットワーク（例: 自宅回線）のIPでアクセスしたい場合は、**Exit Node（出口ノード）**機能を使います。
という事で。
これで外部Webサイトへのアクセスが自宅回線のIPから出るようになります。
と。
さっそく設定していきましょう。ちなみにsubnet routerとexit nodeを同時ノードで有効化可能（無料のFreeプランでも）という事で今回やるのは前回、subnet router環境として用意した
docker-compose.yml
ファイルに
- TS_EXTRA_ARGS=--advertise-exit-node --accept-routes --reset
を追加してそのファイルがあるディレクトリで
docker compose down
して
docker compose up -d
でLinxu側の環境設定は完了。そうするとTailscaleの管理画面一覧でexit node設定したマシンの設定に
「exit node」の表示が出て来ました。この時点ではまだ機能はOnになっていないので
「...」 → 「Edit route settings」→「Use as exit node」
にチェックを入れて保存。
これでサーバー側の環境構築は完了。
クライアント側でexit nodeを使用する時には明示的にその接続使用を選択しなければなりません。
Windowsですと
iPhoneですとアプリの方から
ですね。
必要に応じてLANアクセスも同時に有効に--exit-node-allow-lan-access をクライアント側に追加すると、exit nodeを使いつつ自宅LANの内部機器にもアクセス可能
これはやらなくてもローカルのいわゆる自宅LAN内内部機器にも接続できましたけれども。
----------2026年2月23日 8時56分追記-----------
そういやヤマハの「NVR500」のL2TP/IPsecはIPv4接続よね、Tailscaleはポートとかそういうの関係ないならIPv6で接続してくれるのかな？そうしたらヤマハのVPNより速度は速くなる？
ひとまずわが家の速度チェック。
有線のMac miniで下り548.5Mbps、上り643.4Mbps。
Wi-FiのHPノート（Windows）で下り508.7Mbps、上り182.4Mbpsです。Wi-Fiだと上り、少し遅くなるのかしら？
外の環境でテストです。
外部のWi-Fi回線、何もしないでの速度テストは下り30.2Mbps、上り40.6Mbps。
その外部のWi-Fi回線で「NVR500」のL2TP/IPsecのVPN接続で速度テスト。
★YAMAHAの神アップデートによりヤマハルーター「NVR500」がL2TP/IPsecによるVPNサーバーに対応したのでiPhone 6でVPN設定して接続（2017年11月21日 (火曜日)）
下り17.1Mbps、上り28.5Mbpsでございます。
次はTailscale（「exit node」使用）で。
下り15.7Mbps、上り11.8Mbps。あれ？ヤマハのVPNより少し遅い。IPv4接続なのかな？なおかつVPNの処理をハードウェアで処理しているのとソフトウェアで処理しているものの違い？
exit node使用なしでの計測は下り25.1Mbps、上り43.0Mbps。ようはVPN接続してローカルには接続できるけれども、インターネットのWeb閲覧とかはVPN介さない接続なので速度はそのまま出るのはまあ当たり前ですな。ローカルブレイクアウト的に使うならこちらが良いわけで。
----------2026年2月23日 8時56分追記ここまで-----------
----------2026年2月27日 21時29分追記-----------
★Tailscale（WireGuardによる高速VPN）を使うもわが家の環境では接続が不安定？【「subnet router」機能と「exit node」機能】（2026年2月27日(金曜日)）
接続できなくなっていたので再設定しました。
----------2026年2月27日 21時29分追記ここまで-----------