iOSでVPNオンデマンド接続する方法

概要

iPhoneからYamaha RTX1300ルーターとVPN接続する際に、特定の状況下でVPN接続するオンデマンド接続の設定を行いました。

その設定方法について説明します。

やりたいこと

iPhoneやiPadから接続する際に、なるべくすべての通信をVPN接続した状態で行いたいです。

これは、VPN接続先のネットワークにある、広告を削除するDNSサーバーを経由して通信を行いたいためです。

Apple Configuratorを使って、プロファイルを作成することで、常時接続が可能です。

しかし、常時接続ではIKEv2で証明書による接続が必須であるようで、現在のヤマハのルーターでは設定できません。

そこで、完全な常時接続ではありませんが、オンデマンド接続によって特定の条件下でVPN接続を行うように設定しました。

オンデマンド接続の注意点として、キルスイッチとは異なります。あくまでも特定のタイミングの際に自動でVPN接続されるというだけで、VPN接続されていなければ通信を止めるという処理は行いません。もし、VPN接続が確立する前に通信が発生した場合は、VPNを使わない通信が行われます。

オンデマンド接続の方法

オンデマンド接続の設定は、Apple Configuratorではできないようです。

しかし、設定自体はApple Configuratorで作成する設定ファイルのXMLファイルに追記する必要があります。 Apple Configuratorを使った、VPNプロファイルの作成方法は次の記事を参考にしてください。

YamahaルーターとiOS18のデバイスをIKEv2で接続する方法

YamahaルーターとiPhoneやiPadとIKEv2でVPN接続する方法について紹介します。

人と情報2025.06.01

次のように設定することで、オンデマンド接続を実現できます。

<key>IKEv2</key>
<dict>
    <key>OnDemandEnabled</key>
    <integer>1</integer>
    <key>OnDemandRules</key>
    <array>
        <!-- 自宅Wi-FiではVPNを切断 -->
        <dict>
            <key>InterfaceTypeMatch</key><string>WiFi</string>
            <key>SSIDMatch</key>
            <array>
                <string>HomeWiFi(Wi-Fiの名前)</string>
            </array>
            <key>Action</key><string>Disconnect</string>
        </dict>
        <!-- Wi-FiはVPN接続 -->
        <dict>
            <key>InterfaceTypeMatch</key><string>WiFi</string>
            <key>Action</key><string>Connect</string>
        </dict>
        <!-- セルラーは常にVPN接続 -->
        <dict>
            <key>InterfaceTypeMatch</key><string>Cellular</string>
            <key>Action</key><string>Connect</string>
        </dict>
    </array>
</dict>