VPN、プロキシ、フィルタ

MacでTailscaleと別のVPNが競合する

Tailscaleは各デバイスに100.64.0.0/10のアドレスを割り当てます。別のVPNがTailscaleの通信をブロックしたり、同じアドレスを使ったりすることがあります。

対象：macOS 13 Ventura以降の最新のTailscale for macOS。routeコマンドは現在のすべてのmacOSで使えます。確認日：2026年10月29日

症状

VPNの厳しいファイアウォールルール。Tailscaleによると、ほとんどのVPNは自分を経由しない通信をブロックします。そのためTailscaleの通信が落とされることがあります。
アドレスの重複。CGNATの範囲（100.64.0.0〜100.127.255.255）も使うVPNは、Tailscaleのアドレスと競合します。
出口ノード。Tailscaleによると、出口ノードは一度に1つのVPNにしか対応しません。
サブネットルートの重複。2つのトンネルが同じローカルネットワークの範囲を主張することがあります。Macはそのどちらか一方にしか通信を送りません。

Tailscaleの接続の状態を表示します。App Store版では、CLIのフルパスを使います。
```
tailscale status
```
Tailscaleだけを経由して1台のデバイスをテストします。名前は自分のデバイス名に置き換えてください。
```
tailscale ping my-server
```
Tailscaleのアドレスへの通信をどのインターフェイスが運んでいるかを表示します。
```
route -n get 100.101.102.103
```
すべてのルートを表示します。同じ範囲を持つutunインターフェイスが2つないか確認します。
```
netstat -rn
```
トンネルの下にあるネットワークのレポートを取得します。
```
tailscale netcheck
```

Kilobatの接続チェックは、Wi-FiやVPNなど、経路ごとのインターフェイスを表示します。直接の経路とトンネルを比較します。
```
kilobat why my-server.example.ts.net
```
VPNインターフェイスとそのカウンタを一覧表示します。
```
kilobat interfaces --json
```
ホスティングされたサービスからTailscaleのアドレスに接続する必要がある場合は、--context providerを追加します。Kilobatはそのアドレスがプライベートであることを示します。
```
kilobat why http://100.101.102.103:8080 --context provider
```

MacのTailscale CLIはどこにありますか？

App Store版では、/Applications/Tailscale.app/Contents/MacOS/Tailscaleに含まれています。スタンドアロン版では、/usr/local/binにtailscaleをインストールできます。

Tailscaleが100.x.y.zのアドレスを使うのはなぜですか？

Tailscaleは、デバイスのアドレスにCGNATの範囲100.64.0.0/10を使います。ほかのVPNも同じ範囲を使うことがあります。

出典は2026年10月29日に確認しました。manページはmacOSに付属のものです。「ターミナル」でman <name>を実行すると開けます。