既存ルーター・FWを残したまま、インターネット回線を冗長化する方法

2026年5月1日Peplink

設定変更ゼロで導入できる「透過型マルチWAN」という選択肢

結論から言えばこれらはすべて

既存ルーターとセキュリティ機器の間にPeplinkルーターを挟むという方法で解決できます！

Dropinモードは、既存のネットワーク構成を変更せずに組み込むための特殊な動作モードです。

通常のルーター（NATモード）との違いは次の通りです。

ポイントはDropinモードが自身のWANポートとLANポートで同一のIPを共有し、両ポート間でNAT変換をせずにトラフィックを転送する点です。

L2ブリッジではなく、NATを行わず、IPを共有しながら透過的に中継する専用モードと理解するのが正確です。

この仕組みにより、既存ルーター/FWからはPeplinkルーターが存在しないかのように見え、周辺機器の設定変更ゼロでネットワークに組み込めるというメリットが生まれます。

Dropinモードに設定できるWANポートは1つのみです。

残りのWANポート（サブ回線・LTE・5G等）は通常のNATモードで動作し、Dropin WANと組み合わせて冗長化・負荷分散を担います。

主回線が障害になった際の動作は次の通りです。

PeplinkはプロキシARP（ARP代理応答）によって、元のISPルーターのIP宛のARPリクエストに自身のMACアドレスで代わりに応答する。

これにより、既存FWはデフォルトゲートウェイが依然として応答していると認識し続け、上流側の障害を検知しない

一方、PeplinkはARP代理応答で受け取ったパケットを内部で経路切替し、サブ回線（NAT WAN）からNATして送出する。

つまりインターネット側から見た送信元IPは、主回線のグローバルIPからサブ回線側のグローバルIPに切り替わる

既存FWやLAN側機器の設定変更は一切不要

このLAN側へはプロキシARPで元のISPルーターIPを偶装し、WAN側へはサブ回線でNATして出るという二重の隅離動作が、Dropinモードのフェイルオーバーの本質です。

NATでサブ回線に迂回するため、以下の制約が発生します。

インバウンド通信は主回線のグローバルIP宛には届かない（主回線自体がダウンしているため）。ポートフォワード、公開サーバ、VPN終端を主回線のIPで運用している場合は着信が途絶する
外部サービスのIP許可リスト（IP allowlist）で主回線のグローバルIPを登録している場合、サブ回線経由のアクセスは許可リストから外れて弾かれる
送信元IPベースでセッション管理している一部のアプリケーションはセッションが切れる

これらの制約を許容できない場合は、SpeedFusion（Peplink独自のVPN技術）で、別途用意したグローバルIPを持つ対向機にトンネルを張る構成が選択肢になります。

この方式では、拠点側のWAN回線がどちらに切り替わっても、インターネットから見える公開用IPを対向機側の固定IPに集約できます。

外部サービスのIP許可リストや公開サーバの宛先IPはこの固定IPで統一する運用に切り替える必要がありますが、一度切り替えてしまえばフェイルオーバーで送信元IPが揺れることはなくなります。