VPN 已连接却访问不了内网资源

定界思路

VPN 分"全量隧道"（所有流量走 VPN）和"分流隧道"（仅内网走 VPN）。连上却访问不了内网，通常是路由未下发、DNS 未指向内网或 MTU 过大导致分包失败。

解决步骤

1. route print（Windows）确认内网网段路由指向 VPN 网关；
2. 确认 VPN 下发的 DNS 为内网 DNS；
3. 降低 MTU 测试（如 1400）排除分包；
4. 检查是否需手动加静态路由：route add 10.x.x.0 mask 255.255.255.0 ；
5. 确认目标系统本身在线、端口可达。

复盘 / 避坑

关联资源