如果您無法通過 Client-to-LAN/Site VPN 隧道遠端訪問網路怎麼辦？

請參閱常見問題 TP-Link 路由器上配置客戶端到 LAN (Client-to-LAN)PPTP VPN 服務器： https://www.tp-link.com/en/support/faq/3026/

請參閱常見問題 TP-Link 路由器上配置客戶端到 LAN (Client-to-LAN)L2TP VPN 服務器： https://www.tp-link.com/en/support/faq/3025/

使用 Client-to-LAN (Client-to-Site) VPN，VPN 客戶端可以遠端訪問網路資源。 如果您已經架設好VPN伺服器，連接了VPN客戶端，但無法通過VPN隧道遠端訪問網絡資源，本文將幫助您排查問題。

步驟一 檢查 VPN 隧道狀態

確認客戶端的 VPN 狀態顯示為“已連接”

對於 Windows 10 設備，請到設定 – 網路和網際網路-VPN； 對於 Windows 7 設備，請到控制台 –網路和網際網路 —— 網絡和共用中心—— 變更介面卡設定

此外，在隧道列表頁面（VPN –> L2TP 或 PPTP –>Tunnel List），一旦 VPN 隧道建立，就會列出當前的 VPN 連接和相關信息。

如果 VPN 隧道未連接，請檢查雙方的互聯網連線，以及按照上述常見問與答的 VPN 伺服器設定。

如果 VPN 隧道已經建立，請執行步驟二

步驟二 檢查對遠端網路的訪問。

Ping 是一個可以幫助測試設備之間連接的命令。如果您對此不太了解，請參閱如何下Command Ping指令. 嘗試 ping 遠端閘道（路由器的 LAN IP）和遠端網路中的一些其他設備。

例如如下圖，執行命令“ping 192.168.0.1” 和“ping 192.168.0.100” 在 VPN 客戶端上分別檢查與 VPN 伺服器和 PC 的連接。

如果您無法 ping 到所有設備，包括 VPN 伺服器，請到步驟三.

如果您可以 ping VPN 伺服器，但無法 ping 某些設備，請到步驟五

請注意，如果您可以遠端訪問網路資源，但無法ping通某些設備，則必須與設備上運行的防火牆或防毒程式有關。 在這種情況下，VPN 隧道運行良好，無需擔心 Ping 結果。

步驟三 檢查 VPN 客戶端的本地 IP 地址和 VPN 路由器的 LAN IP。

如果您的客戶端使用的是行動網路，請直接到步驟四.

如果您的客戶端使用 Wi-Fi 或乙太網路訪問互聯網，請檢查其從本地路由器獲取的本地 IP 地址。

對於 Windows / MAC 設備，請參閱 如何知道您電腦的 IP 位址（Windows XP、Vista、7、8、10、Mac）？

對於移動設備（Android/iOS 設備），請參閱如何找到 智慧手機Android /iPhone/iPad 的 IP 位址？

如上圖所示，VPN客戶端的本地IP地址為192.168.0.150，無線路由器得到的LAN IP是192.168.0.1。 但是，VPN 路由器的 LAN IP 也是 192.168.0.1，與本地網路在同一網段中。 兩個網路共享同一網段 192.168.0.1/24。 在這種情況下，VPN 客戶端可能無法遠端訪問。 您必須更改本地網路或遠端網路的網路 IP 地址。

步驟四 檢查 VPN 介面卡的進階設定.

這主要適用於 Windows 設備。 請到控制台 —— 網路和網際網路 —— 網絡和共用中心—— 變更介面卡設定，然後您將找到 PPTP/L2TP VPN 介面卡。 右鍵單擊介面卡 –> 內容–> 網路功能，雙擊“網際網路通訊協定第4版” –> 進階，然後您將找到 VPN 的進階 TCP/IP 設置。

在預設下，“在遠端網路上使用預設閘道” 啟用後，所有網路請求，無論是到 互聯網還是到遠端網路，都將通過 VPN 隧道轉發，並由 VPN 伺服器處理。 請按照下圖進行配置，並檢查遠端訪問是否可用。

如果您想使用本地閘道訪問VPN和遠端訪問互聯網該怎麼辦？ 請參考常見問題 如果您想使用本地閘道而不是透過PPTP/L2TP VPN Server 訪問互聯網，該怎麼辦？

步驟五 檢查防火牆狀態並嘗試暫時關掉它

Windows防火牆或其他一些防毒軟體將阻止 IP 位於不同網段中的 Ping。

請嘗試暫時關閉防火牆或防毒軟體，或者您可以調整防火牆設置，然後檢查Ping是否成功。

如果您已確認以上步驟，但仍無法遠端訪問網路資源，請聯繫TP-Link 技術支援.