LANとWANはなぜ分ける必要があるのか　IPv4時代とIPv6時代で考える、ネットワークの基本

ネットワークを学び始めると、よく出てくる言葉に「LAN」と「WAN」があります。

LANは、会社・家庭・学校・工場など、比較的狭い範囲のネットワークです。
WANは、拠点間やインターネットなど、広い範囲をつなぐネットワークです。

ただ、ここで初心者が引っかかりやすいのは、「結局どちらも通信するためのネットワークなのに、なぜ分ける必要があるのか」という点です。

結論から言えば、LANとWANを分ける理由は、距離の違いだけではありません。管理者、責任範囲、危険度、通信量、費用、設計思想が違うからです。

LANとは何か

LANは「Local Area Network」の略です。
日本語では「構内ネットワーク」や「社内ネットワーク」と考えるとわかりやすいです。

たとえば、自宅のWi-Fiにスマホ、PC、プリンター、テレビがつながっている状態。
会社で、社員のPC、サーバー、複合機、社内システムがつながっている状態。
これらはLANです。

LANの特徴は、基本的に自分たちで管理できる範囲にあります。

家庭ならルーターやWi-Fi機器を自分で管理します。
会社なら情報システム部門やネットワーク担当者が管理します。

つまりLANは、物理的な距離だけでなく、自分たちの管理下にあるネットワークという意味合いが強いです。

WANとは何か

WANは「Wide Area Network」の略です。
広い範囲をつなぐネットワークです。

代表例はインターネットです。
会社であれば、本社と支社をつなぐ回線、データセンターとの接続、クラウドサービスへの接続などもWANに含まれます。

WANの特徴は、自分たちだけでは管理できない範囲を通ることです。

通信会社の回線を使ったり、インターネットを経由したり、クラウド事業者のネットワークを通ったりします。
つまり、WANは他者の設備や外部のネットワークに依存します。

ここがLANとの大きな違いです。

なぜLANとWANを分ける必要があるのか

一番大きな理由は、信頼できる範囲と信頼できない範囲を分けるためです。

家庭で考えるとわかりやすいです。
家の中の部屋と、家の外の道路は別物です。

家の中では、ある程度自由に動けます。
しかし、外の道路には誰がいるかわかりません。
知らない人も通りますし、危険な人がいる可能性もあります。

ネットワークも同じです。

LANは、自分たちの機器や利用者が中心です。
WANは、外部のネットワークや不特定多数の相手とつながる場所です。

そのため、LANとWANの境界にはルーターやファイアウォールを置きます。
これは、家で言えば玄関や鍵のようなものです。

外から誰でも自由に家の中へ入れてしまうと危険です。
同じように、インターネット側から社内PCや家庭内機器に自由にアクセスできると危険です。

だから、LANとWANは分ける必要があります。

分ける理由はセキュリティだけではない

LANとWANを分ける理由は、セキュリティだけではありません。

通信量の管理も重要です。

LAN内の通信は、比較的高速で安定しています。
同じ会社内のファイルサーバーにアクセスする、社内プリンターを使う、社内システムに接続する。
こうした通信は、LAN内で完結すれば速く、コストも抑えられます。

一方、WANは外部回線を使います。
回線速度、遅延、費用、障害リスクが関係します。

すべての通信を外部経由にすると、無駄が増えます。
社内同士の通信なのに、わざわざ遠回りしてインターネット側へ出て戻ってくるような設計は非効率です。

つまりLANとWANを分けることで、近い通信は近くで処理し、外部通信は必要なものだけ外へ出すという整理ができます。

IPv4時代では、LANとWANの分離がさらに重要だった

IPv4の時代では、LANとWANの分離は特にわかりやすい形で存在していました。

理由は、IPv4アドレスが足りなかったからです。

IPv4では、世界中の機器に一つずつグローバルIPアドレスを配るには数が足りません。
そのため、家庭や会社のLANでは「プライベートIPアドレス」を使うのが一般的になりました。

たとえば、以下のようなアドレスです。

• 192.168.x.x

• 172.16.x.x 〜 172.31.x.x

• 10.x.x.x

これらはLAN内で使うためのアドレスです。
インターネット上ではそのまま使えません。

家庭のPCやスマホには、192.168.1.10 のようなアドレスが割り当てられます。しかし、そのままではインターネットに出られません。

そこで登場するのがNATです。

NATは、LAN内のプライベートIPアドレスを、インターネット側で使えるグローバルIPアドレスに変換する仕組みです。

家庭用ルーターは、LAN側ではプライベートIPを配り、WAN側では通信会社からもらったグローバルIPを使います。

この仕組みによって、1つのグローバルIPアドレスを、家庭内や会社内の複数端末で共有できます。

IPv4時代のLANとWANの分離は、内側はプライベートIP、外側はグローバルIPという形で非常にわかりやすく表れていました。

ただし、NATをセキュリティと勘違いしてはいけない

ここは重要です。

IPv4では、NATのおかげで外部からLAN内の端末へ直接アクセスしにくくなります。
そのため、NATが防御のように見えることがあります。

しかし、NATは本来セキュリティ機能ではありません。
主目的はアドレス変換です。

結果として外部から入りにくくなる面はありますが、それを「安全」と思い込むのは危険です。
本来、外部との境界を守るのはファイアウォール、アクセス制御、認証、ログ監視などです。

「NATがあるから安全」という理解は雑です。
初心者向けに言えば、NATは住所の変換係であって、警備員そのものではありません。

IPv6時代ではLANとWANの分け方はどう変わるか

IPv6になると、IPアドレスの数は大幅に増えます。
そのため、IPv4のように「アドレスが足りないからNATで共有する」という必要性は基本的に小さくなります。

IPv6では、各端末がグローバルに一意なアドレスを持つ設計が可能です。

ここで初心者が誤解しやすいのは、「それならLANとWANを分ける必要はなくなるのでは？」という点です。

答えは、なくなりません。

理由は、LANとWANを分けていた本質が、アドレス不足だけではないからです。

IPv6時代でも、家庭内ネットワーク、社内ネットワーク、工場ネットワーク、クラウド接続、インターネット接続は分けて考える必要があります。

なぜなら、管理範囲、責任範囲、危険度、通信制御の必要性は変わらないからです。

IPv6では「つながること」と「通してよいこと」を分けて考える

IPv6では、端末がグローバルアドレスを持ちやすくなります。
しかし、それは「外部から自由にアクセスしてよい」という意味ではありません。

住所があることと、家に入ってよいことは別です。

IPv6では、NATに頼るのではなく、ファイアウォールやルーティング制御で通信を管理する考え方がより重要になります。

つまり、IPv4時代は「NATがあるから結果的に内側が見えにくい」という状態でした。

IPv6時代は、「アドレスは持っているが、通す通信と通さない通信を明確に制御する」という考え方が重要になります。

これは、より本来のネットワーク設計に近いです。

LANとWANの境界は、今後も必要

IPv6が普及しても、LANとWANの境界はなくなりません。

むしろ、境界の意味は少し変わります。

IPv4時代の境界は、
「プライベートIPとグローバルIPの境目」
として見えやすいものでした。

IPv6時代の境界は、
「どこまでが自分たちの管理範囲か」
「どの通信を許可するか」
「どこで監視するか」
「どこで遮断するか」
という設計上の境界になります。

見た目はわかりにくくなりますが、重要性は下がりません。

会社ネットワークでは、LANの中もさらに分ける

ここまでLANとWANを分ける話をしてきましたが、現代ではLANの中もさらに分けるのが一般的です。

たとえば、会社のLAN内でも、以下は同じ扱いにすべきではありません。

• 社員PC

• サーバー

• 開発環境

• 工場設備

• ゲストWi-Fi

• 監視カメラ

• 複合機

• 管理者用端末

これらを全部同じLANに入れてしまうと、一か所が侵害されたときに被害が広がりやすくなります。

そのため、VLANやサブネット、ファイアウォール、アクセス制御を使って、LAN内部も分割します。

つまり現代の考え方では、LANだから全部安全とは考えません。

これはゼロトラストの考え方にも近いです。
「社内だから安全」ではなく、通信ごとに必要性を確認する。
これが現在のネットワーク設計では重要です。

初心者向けに一言で整理すると

LANとWANを分ける理由は、単に距離が違うからではありません。

LANは、自分たちが管理する内側のネットワーク。
WANは、外部や広域とつながるネットワーク。

この2つは、危険度も責任範囲も通信の扱いも違います。

IPv4時代は、プライベートIPとNATによって、LANとWANの違いが見えやすくなっていました。
IPv6時代は、アドレスの制約は小さくなりますが、管理・制御・セキュリティの観点から、LANとWANを分ける必要は残ります。

むしろIPv6時代は、
「NATがあるから何となく守られている」
という曖昧な理解が通用しにくくなります。

必要なのは、
どこが管理範囲なのか
どの通信を許可するのか
どこで監視し、どこで止めるのか
を明確にすることです。

まとめ

LANとWANは、ネットワークの基本的な分類です。
しかし、その本質は「近いか遠いか」だけではありません。

本質は、管理できる内側と、管理しきれない外側を分けることです。

IPv4では、プライベートIPとNATによって、その境界がわかりやすく表れていました。
IPv6では、各端末がグローバルアドレスを持ちやすくなるため、境界はアドレスではなく、設計と制御によって作るものになります。

LANとWANを分ける意味は、IPv6時代にも消えません。
むしろ、より意識的に設計する必要があります。

ネットワークで大事なのは、「つながること」だけではありません。
本当に大事なのは、つなげるべきものだけを、必要な範囲で、安全につなげることです。

最後に問いを置くなら、こうです。

そのネットワークは、ただつながっているだけか。
それとも、責任範囲と危険範囲を分けて設計されているか。

参考資料