>
>
公開日
最終更新日
PPPoE接続は、ルーターに設定した接続IDとパスワードで認証を受けてインターネットに接続する方式です。NTT東西のNGNでは、PPPoEの通信は網終端装置を経由し、この装置が混雑すると時間帯によって通信速度が落ちることがあります。IPoEは網終端装置を通らずにVNE事業者の設備へ接続する方式で、固定IPや外部から受信するVPNを使う場合は、ポート制限と固定IPプランの有無を確認します。
本記事は、社内ネットワークを見直す情シス担当者に向けて、PPPoEの仕組みとIPoEとの違いを整理します。SaaSやWeb会議の遅延を改善しつつ、固定IP・既存VPNを維持するための移行判断や、両方式を併用する構成まで解説します。
PPPoE接続とは
PPPoEは、イーサネット上でIDとパスワードの認証を行う接続方式です。総務省の資料によると、NGNのPPPoE方式は平成20年3月の商用サービス開始時から用いられています。現在はIPoEの利用が広がっており、PPPoEは固定IPや既存VPNとの相性、ISPの提供条件、既存設備との関係によって選ばれる場面が残っています。
本記事のポイント
総務省の接続料の算定に関する研究会の第二次報告書（案）（2018年7月）では、IPoE方式は接続事業者の判断で関門系ルータを増設できるのに対し、PPPoE方式は必ずしも接続事業者のみの判断では網終端装置を増設できない仕組みとされています。
IPoEの通常プランではポート制限に注意が必要です。
法人では、固定IP、VPN、社内サーバー公開、SaaSのIP制限を棚卸ししてから移行します。
イーサネットとPPPを組み合わせた接続方式
PPPoEは、Point-to-Point Protocol over Ethernetの略です。LANで使われるイーサネット上に、電話回線時代から使われてきたPPPの認証機能を載せることで、ISPとの1対1の接続セッションを作ります。
イメージとしては、インターネットへ出る前に料金所で本人確認を受けるような仕組みです。ルーターに設定した接続IDとパスワードで認証を通過して初めて、グローバルIPアドレスが割り当てられます。
PPPoEが遅くなる理由は網終端装置の混雑
認証を経由する通信は、通信事業者の局舎にある網終端装置を通過します。この装置が混雑すると、光回線自体が1Gbps対応でも、夜間や業務ピーク時に実効速度が落ちるケースがあります。
Web会議の映像が荒れる、クラウドストレージの同期が終わらない、SaaSの画面遷移が遅いといった現象が時間帯に偏って発生する場合、網終端装置を通る区間の輻輳が疑われます。
法人でPPPoEが残る理由は固定IP運用
拠点間VPN、社内サーバーの外部公開、SaaSのアクセス元IP制限などでは、同じグローバルIPアドレスを継続して使えることが運用上の前提になります。
ただし、PPPoEを維持する理由が固定IPだけであれば、IPoE固定IPプランやマルチセッション構成で代替できる場合があります。移行判断では、速度だけでなく既存システムが固定IPや特定ポートに依存しているかを先に確認します。
PPPoEとIPoEの違い
PPPoEとIPoEの違いは、PPPoE方式の網終端装置を経由するか、回線情報による識別を経てVNE事業者の設備へ直接接続するかです。速度改善を狙うなら、単なるIPv6対応ではなくIPoE方式で接続していることを確認します。
仕組み・速度・普及率の比較
IPoEは、回線IDなどを基に接続を識別し、VNE事業者の大容量設備を経由してインターネットへ接続します。従来方式が有人料金所を通る道路だとすれば、IPoEは停車せずに本線へ合流するETCレーンに近い構造です。
比較項目 | PPPoE方式 | IPoE方式 |
|---|---|---|
認証方法 | 接続IDとパスワードで認証 | 回線情報を基に自動識別 |
主な通信経路 | 網終端装置を通過 | VNEルーターなどの大容量設備を利用 |
混雑時の速度目安 | 低下することがある | 網終端装置の混雑の影響を受けにくい（実測値は回線・ISP・時間帯で異なる） |
普及状況 | NGNの商用サービス開始（2008年3月）時から用いられている方式 | 2026年3月末時点のIPoE接続契約総数は17,287,364回線（IPoE協議会） |
固定IP・ポート開放 | 比較的扱いやすい | 通常プランではポート制限に注意 |
2026年3月末時点のIPoE普及データ
一般社団法人IPoE協議会の2026年3月末時点集計では、IPoE接続契約総数は17,287,364回線です。100Gbps接続ポート総数は532ポート、契約ISP数は273事業者に達しています（出典：IPoE協議会 接続統計情報）。
総務省のインターネットトラヒック研究会でIPoE協議会が示した資料（2021年1月）では、IPoE(IPv6+4 over 6)のトラヒックがPPPoE(IPv4)を超えたのは2020年とされています。
IPv6対応だけでは速度改善にならない
速度改善を確認する際は、プロバイダの判定ページやルーターのステータス画面で、IPv4 over IPv6またはIPoE接続が有効になっているかを確認します。
▲ PPPoE方式とIPoE方式における認証方法や通信経路、速度の特徴比較
企業向けPPPoE方式のメリットと注意点・セキュリティ
この方式の主なメリットは固定IP運用のしやすさであり、速度面ではIPoEが優位です。企業ネットワークでは、従来方式に残す通信とIPoEへ逃がす通信を分ける設計が現実的です。
メリット：固定IPと既存機器を使いやすい
対応機器が多く、古い法人ルーターやVPN装置でも設定しやすい方式です。固定IPを使った拠点間VPN、監視カメラ、社内サーバー公開、取引先システムのIP制限などを長年運用してきた企業では、構成を変えずに維持できる点がメリットになります。
一方で、固定IPが必要な通信まで含めてすべてPPPoEに乗せ続けると、Web会議やSaaS通信まで混雑の影響を受けます。固定IPが必要なVPN、サーバー公開、接続元IP制限の通信だけを従来の接続に残し、Web会議やSaaSはIPoEへ分ける構成が実務的です。
注意点：10Gbps回線ではIPoE前提の設計が必要
NTT東西は、フレッツ 光クロスの提供を2020年4月にIPoE方式で始め、PPPoE方式には準備が整い次第対応する（NTT西日本は2020年10月以降、NTT東日本は同年11月以降）としていました（参考：INTERNET Watch）。10Gbps回線でも、PPPoE接続の通信は網終端装置を経由します。10Gbps回線の性能を業務で活かすなら、IPoEに対応したプロバイダを選び、ルーターと社内LANも10Gbps対応にそろえる設計が現実的です。
10Gbps回線を契約しても、ルーターのWAN/LANポート、スイッチングハブ、LANケーブル、PC側のNICが1Gbps止まりなら、社内の実効速度はそこで頭打ちになります。回線を10Gbpsに切り替える場合は、ルーター、スイッチングハブ、LANケーブル、NICの更新を同時に計画します。
セキュリティ：ローカルブレイクアウトとSASEを組み合わせる
SaaS利用が増えると、本社のPPPoE回線へ全拠点の通信を集約する設計は遅延の原因になります。各拠点から直接インターネットへ出すローカルブレイクアウトを使えば、Web会議やSaaS通信の遅延を減らせます。
ただし、拠点ごとにインターネット出口を増やすと、ファイアウォールやWebフィルタリングの管理が分散します。ゼロトラストやSASE、クラウドUTMを使い、通信経路を分散しながらポリシーを集中管理する方法があります。
IPoE移行時の注意点：IPv4 over IPv6とポート制限の仕組み
IPv4 over IPv6へ切り替える前に、VPNと社内公開サービスで使うポートを確認してください。固定IPや任意ポートの開放が必要なら、通常のIPoEプランではなく、固定IPプランか、従来の認証方式の回線を残す併用構成を選びます。
IPv4 over IPv6はIPv4通信をIPv6網に載せる技術
IPoEは基本的にIPv6を前提にした接続方式です。しかし、現在もIPv4のみ対応のWebサイトや業務システムは残っているため、多くのIPoEサービスではIPv4 over IPv6を使います。これは、IPv4の通信をIPv6網で運ぶ技術で、DS-LiteはIPv4通信をIPv6で包み、事業者側設備でアドレス変換を行います。MAP-Eは同様に包んだうえで、IPv4アドレスとポート番号を規則的に対応付け、変換を契約者側のルーターで行います。
方式 | 代表的な採用例 | 特徴 | ルーター選定の注意点 |
|---|---|---|---|
MAP-E | 提供ISPの採用方式による | IPv4アドレスとポート番号を規則的に対応付け、変換を契約者側のルーターで行う | プロバイダ指定方式に対応した機種を選ぶ |
DS-Lite | 提供ISPの採用方式による | IPv4通信をIPv6で包み、事業者側設備で変換する | 固定IPやポート開放の可否を事前確認する |
方式名が同じでも、プロバイダごとに対応ルーターや設定モードは異なります。MAP-E対応ルーターを購入しても、契約中のプロバイダが別方式を指定していれば通信できない、またはPPPoEへフォールバックして速度が改善しないことがあります。
ポート制限でVPNやサーバー公開が止まる理由
MAP-EでもDS-Liteでも、外部からの着信やポート開放の可否はISPのサービス仕様書にある割当ポート範囲で確認し、着信できない仕様なら固定IPプランか従来方式の回線を残します。
IANA ポート番号一覧ではUDP 500（ISAKMP）とUDP 4500（IPsec NAT-T）が登録されており、これらを使う受信型VPNのほか、社内サーバー公開、ネットワークカメラ、一部の電子入札システムや会計ソフトは、通常プランのポート共有では動かなくなる場合があります。拠点側から接続を開始しNAT越えに対応した構成なら動作することもあり、可否は通信方向、割当ポート、ルーター、サービス仕様で変わります。IPoEそのものが危険なのではなく、通常プランのポート共有が既存システムの前提と合わないことが原因です。
固定IPが必要な企業はIPoE固定IPプランを選ぶ
拠点間VPN、外部公開サーバー、SaaSのアクセス元IP制限、監視カメラへの外部アクセスがある企業は、必要なポートを開放できるIPoE固定IPプランを候補にします（単独のIPv4アドレスか、開放できるポート範囲、使用するVPN方式に対応するかはサービスごとに異なるため、ISPのサービス仕様書と契約条件で確認し、満たさない場合は従来方式の回線を併用します）。
固定IP要件が少なく、業務がWeb会議、SaaS、クラウドストレージ中心であれば、通常のIPv4 over IPv6でも十分なケースがあります。判断基準は、外部から社内へ入る通信があるかどうかです。
国内企業におけるIPoE導入事例
NTTドコモビジネスは、OCN光 IPoEサービスの導入事例を公開しています。以下は製造業の事例です。
淀川鐵工株式会社：製造業のスマートファクトリー基盤
業種・規模：製造業。工場を含む事業拠点で利用。
導入時期：公開事例に明記なし。
課題：工場内のWi-Fi整備やIoT測定器の活用を進める中で、従来のポケットWi-Fiでは安定した通信手段を確保しにくかった。
施策：NTTドコモビジネスのOCN光 IPoEサービスを導入。
成果：スモールスタートから段階的に水平展開できるスマートファクトリー基盤を整備した。
導入事例の詳細は、NTTドコモビジネスの公開情報であるOCN IPoEサービス導入事例も参考になります。自社で検討する場合は、業種名よりも、同時接続人数、拠点数、固定IP要件、既存VPNの有無を比較軸にします。
PPPoE接続の設定手順とよくある失敗パターン
ID・パスワード認証による接続設定自体は単純ですが、IPoE移行時はルーター方式、MTU、LAN配線、VPN要件の確認漏れが障害につながります。設定変更前に現行構成を記録してから作業します。
法人ルーターでのPPPoE設定手順
接続設定は、ルーターのWAN側設定で接続方式を選び、ISPから発行された接続IDとパスワードを入力する作業です。固定IPを契約している場合は、プロバイダの案内に従ってIPアドレス、DNS、ルーティング情報を設定します。
ルーター管理画面にログインし、WAN側の接続方式でPPPoEを選択する。
ISPの接続IDとパスワードを入力する。
固定IP契約がある場合は、指定されたIPアドレスやDNSを設定する。
接続後、グローバルIPアドレスの取得状況と通信ログを確認する。
WAN設定画面のMTU値がISPの指定値と一致しているか確認し、不一致なら指定値に合わせる。
失敗パターン1：IPoE対応ルーターなのにPPPoEで通信している
IPoE対応ルーターを購入しても、管理画面に接続IDとパスワードによる認証設定が残っていると速度は改善しません。プロバイダがMAP-EやDS-Liteなどどの方式を採用しているかを確認し、動作確認済みルーターで該当モードを有効化します。
失敗パターン2：社内VPNがポート制限で遮断される
通常のIPoEプランへ切り替えた直後に、外部からの着信を受けるL2TP/IPsecや拠点間VPNがつながらなくなる例があります。原因の多くはIPv4 over IPv6のポート共有ですが、拠点側から接続を開始する構成では動作する場合もあります。ISPのサービス仕様書で割当ポート範囲を確認し、VPNが使うUDP 500やUDP 4500が範囲に含まれない場合は、IPoE固定IPプランを選ぶか、VPN通信だけをPPPoEへ逃がすマルチセッション構成を組みます。
失敗パターン3：10Gbps回線でも社内LANが1Gbpsで止まる
回線を10Gbps化しても、古いLANケーブルやハブが残ると速度は上がりません。既設配線は距離や施工状態で実効速度が変わるため、LANケーブルテスターによる配線試験と、スイッチのリンク速度表示での実測が先です。10Gbpsを狙うならCat6A、10G対応スイッチ、10G対応ルーター、PC側の2.5G/10G対応NICもそろえます。
失敗パターン4：MTU不一致で特定サイトだけ表示できない
多くのルーターはWAN側MTUを自動で調整しますが、Path MTU Discoveryに必要なICMPが経路上で遮断されていたり、MSS調整が不足していたりすると、一部のWebサイトやクラウドアプリだけ表示が止まることがあります。その場合は、ルーター管理画面のWAN設定でMSS調整の有無を見直し、ファイアウォールのICMP通過設定も確認します。
▲ 法人向けルーターにおけるPPPoE接続の基本設定手順
PPPoEからIPoEへ移行すべきかの判断基準
固定IPやVPNを使っている企業は、IPoEへの全面移行を急がず、先に残す通信を決めてから段階的に切り替えます。下表は、外部から社内へ入る通信（拠点間VPN、サーバー公開、SaaSのIP制限）の有無と拠点構成で分けた、編集部による構成例です。実際の構成は、拠点数、必要帯域、固定IPの数、SLA、障害時の迂回要件を加えて決めます。該当する通信がなければ通常のIPoEで足り、該当する通信だけを固定IPプランか従来方式の回線に残します。
社内の状況別の構成例
社内の状況 | 主な課題 | 構成例 |
|---|---|---|
外部から入る通信がなく、業務がSaaS・Web会議中心 | Web会議、SaaS、クラウドストレージの遅延 | 通常のIPoEとIPv4 over IPv6を基本にし、固定IPが必要な場合だけ追加検討する |
本社に固定IPやVPNが集中し、複数拠点がある | 本社トラフィック集中、拠点VPN、SaaSのIP制限 | 本社はIPoE固定IPプラン、支店はIPoEと従来方式を組み合わせたマルチセッション構成を検討する |
拠点が多く、拠点間の閉域接続や通信品質の保証が必要 | 通信経路の複雑化、拠点ごとのセキュリティ統制 | 拠点ごとのIPoE回線に、閉域網や帯域保証型回線、SASEなどのクラウド型セキュリティを組み合わせて検討する |
マルチセッション構成で移行リスクを下げる
ヤマハは、IPv4 PPPoEとIPv6 IPoE（IPv4 over IPv6）の回線を組み合わせた拠点間IPsec VPNの設定例を公開しています。Web会議、SaaS、OSアップデートなど大容量通信はIPoEへ流し、固定IPが必要なVPNや取引先システムだけ従来の認証方式の回線に残す設計です。
この構成なら、既存VPNを一度に作り替えずに、利用者が体感する遅さを先に改善できます。移行後に問題が起きた場合も、通信経路を切り戻しやすい点が実務上の利点です。
2026年版：インフラ見直しの確認リスト
固定IPを使っているSaaS、取引先システム、VPN、監視カメラを一覧化する。
L2TP/IPsec、IPsec、SSL-VPNなど、現在のVPN方式と利用ポートを確認する。
プロバイダのIPv4 over IPv6方式がMAP-EかDS-Liteかを確認する。
ルーターがプロバイダ指定方式とIPoE固定IPプランに対応しているか確認する。
LANケーブル、スイッチングハブ、無線AP、PCのNICが1G/2.5G/10Gのどこまで対応するか確認する。
10Gbps化する場合はCat6A配線、10G対応ハブ、10G対応ルーターを同時に予算化する。
SaaSのアクセス元IP制限とアカウント管理台帳を突き合わせ、不要なIP制限や旧VPNユーザーを削除する。
▲ 社内システムの通信要件に応じた最適なIPoE移行プランの判断フロー
よくある質問
PPPoEとIPoEの疑問は、接続方式、固定IP、VPN影響の3点で切り分けると短時間で解消できます。
Q：PPPoEとは何ですか？
A：イーサネット上で接続IDとパスワードによる認証を行い、ISP経由でインターネットへ接続する方式です。網終端装置を通るため、混雑時間帯に速度低下が起きやすい方式です。
Q：IPoEとPPPoEの違いを一言で言うと何ですか？
A：PPPoEはPPPoE方式の網終端装置を通り、IPoEは回線情報による識別を経てVNE事業者の設備へ直接接続します。網終端装置の混雑が速度低下の原因ならIPoEが有利ですが、ISP・VNEの設備、宅内ルーター、社内LANがボトルネックの場合は改善幅が小さくなります。
Q：接続用のIDとパスワードはどこで確認できますか？
A：契約時にプロバイダから発行される会員証、開通案内、契約者向け管理画面で確認します。紛失した場合は、セキュリティ上の理由からプロバイダへ再発行を依頼します。
Q：IPoEへ移行すると社内VPNがつながらなくなるのはなぜですか？
A：通常プランのIPv4 over IPv6には、MAP-Eのように複数契約者で1つのIPv4アドレスを共有する方式があり、その場合は利用可能なポートが制限されるためです。L2TP/IPsecや拠点間VPNを使う企業は、IPoE固定IPプランまたはマルチセッション構成を選びます。
Q：フレッツ 光クロスの10Gbps回線ならPPPoEでも速くなりますか？
A：回線速度を10Gbpsにしても、網終端装置という混雑ポイントを通る限り速度低下のリスクは残ります。10Gbpsの性能を活かすには、IPoE接続、10G対応ルーター、Cat6A配線、10G対応ハブをセットで整備します。
まとめ
PPPoEからIPoEへのスムーズな移行に向けて
PPPoEは固定IPや既存VPNを維持しやすい一方、SaaSとWeb会議が増えた企業では、網終端装置の混雑による速度低下の影響を受けます。明日から着手するなら、まず固定IP、VPN、外部公開サーバー、SaaSのIP制限を棚卸しし、通常IPoEで足りる通信とIPoE固定IPプランが必要な通信を分けます。そのうえで、ルーター方式、Cat6A配線、10G対応機器を同じタイミングで確認してください。
✅ 固定IP・VPN・外部公開サーバー・SaaSのIP制限を一覧化して棚卸しする
✅ プロバイダのIPv4 over IPv6方式（MAP-EまたはDS-Lite）とルーター対応可否を確認する
✅ LANケーブル・スイッチ・ルーター・PCのNICが目標速度に対応しているか確認する
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
