1. 确认本地网络与VPN客户端状态
首先验证本地局域网连通性，排除物理层和链路层故障。检查网线接口指示灯是否常亮，确认网线未损坏且插头接触良好。在操作系统网络设置中查看适配器状态，确认其已获取到有效的IPv4地址，且子网掩码、默认网关配置正确。若本地网络正常，可尝试拔掉网线，蓝猫加速器安装包下载说明检查电脑能否通过Wi-Fi正常访问互联网，以此判断是全局网络故障还是特定连接模式的问题。
2. 验证目标网络可达性
在保持网线连接的状态下，使用终端工具发送数据包测试VPN网关的连通性。执行Ping命令指向VPN服务器的公网IP，观察平均延迟和丢包率。若无法Ping通，检查本地路由表，确认默认网关路由是否存在且指向正确的外网接口。同时确认本地防火墙是否拦截了出站流量，特别是VPN协议所需端口（如UDP 500、蓝猫4500或TCP 1723等，具体取决于协议类型）。
3. 检查VPN会话建立过程
观察VPN客户端连接日志，定位会话建立失败的具体阶段。若卡在“正在连接”或“身份验证”阶段，需确认账号密码及证书有效性。若显示“隧道协商失败”，则需对比本地网关配置，检查IKE参数（如加密算法、DH组）是否与对端一致。在Windows系统下，可通过“网络诊断”工具辅助分析；在Linux下，可捕获数据包查看SPI或Nonce不匹配的情况。确认本地时钟同步正常，因为时间偏差会导致证书验证失败。
4. 排除路由与防火墙冲突
成功建立VPN隧道后，若无法访问内网资源，需检查路由策略。确认VPN客户端下发的路由表是否正确添加，以及本地是否有静态路由覆盖。查看VPN网关上的ACL策略，确认源IP地址段已被允许访问目标资源。若使用了企业级防火墙，检查NAT设置是否影响了非标准端口。建议仅查看日志而不立即修改核心路由配置，以免中断其他业务，蓝猫待确认故障点后由网络管理员执行变更。
排查 VPN 故障时，首先应检查网线接口指示灯及物理连接状态。
