很多职场用户远程办公连接公司VPN之后，明明客户端显示连接成功却访问不了内网的服务器、共享盘或者业务系统，反复重试也解决不了，找技术支持的时候如果只说“VPN用不了”，运维人员很难快速定位问题，反而会来回追问浪费双方时间。这份清单整理了需要提前收集好的各类信息，既能帮你自己先排查一遍基础问题，也能让技术支持直接拿到核心定位依据，大幅缩短故障处理的周期。
VPN连接本身的基础状态信息
首先要先确认你当前VPN客户端的连接状态截图，不要只拍桌面右下角的小图标，要把客户端完整的连接信息页拍全，包括当前分配给你的VPN虚拟网卡IP地址、连接成功的时长、使用的VPN协议类型、认证方式这些内容，很多用户会忽略虚拟IP的信息，运维人员首先要判断这个IP是不是在公司内网的合法地址池里，如果分配失败本身就会导致后续内网访问全断。
还要补充你发起VPN连接的当前网络环境属性，比如你是在家里的家用宽带下连接，还是在酒店、咖啡馆的公共WiFi下连接，或者是用手机热点走运营商移动网络连接，部分公共网络的运营商会封禁VPN常用的端口，哪怕连接成功也会做流量劫持，这类场景运维人员可以直接调整服务端的端口适配，不用反复排查本地配置。
本地设备的网络配置相关信息
你需要在自己的设备上执行路由表查询操作，把执行结果完整复制下来发给技术支持，很多用户的设备之前可能连过其他公司的VPN，残留了旧的内网路由条目，新的VPN连接之后路由规则发生冲突，就会导致原本应该走VPN隧道的内网流量被导去了本地网关，自然就无法访问内网资源。
还要提供你当前设备上的安全软件安装列表，包括系统自带的防火墙、第三方杀毒软件、终端安全管理系统的名称和版本，不少安全软件的流量过滤规则会把VPN隧道转发的内网流量判定为可疑外联，直接做丢弃处理，这类问题如果不提前说明，运维人员很难在服务端找到对应的异常日志。
故障场景的复现与测试信息
你要先做几个基础的连通性测试，把测试结果一并提交，首先ping一下内网里大家普遍能正常访问的公共网关地址，再ping一下你自己要访问的具体业务服务器地址，把两个测试的丢包、延迟反馈结果都截图，不要只说自己要进的OA打不开，先确认是所有内网地址都访问不了，还是只有特定的几个业务系统不通，这两类故障的定位方向完全不一样。
还要补充你故障出现的时间线细节，比如你之前用同一台设备连同一个VPN是不是一直正常，最近有没有更新过客户端版本、升级过电脑操作系统，或者修改过本地的网络配置，有没有同时开启其他代理类工具，很多故障都是用户做了某个改动之后才触发的，时间线信息可以帮运维人员直接缩小排查范围。
容易被遗漏的边界场景信息
如果你是同时需要访问内网资源和公网资源的分流配置场景，还要说明你当前是全流量走VPN隧道，还是只针对内网地址段的流量走隧道，部分公司的VPN配置了分流规则之后，如果本地的DNS服务器地址没有同步更新，就会出现内网域名解析失败，看起来像是内网不可达的故障，实际上只是解析环节出了问题。
还要说明你同一网络环境下的其他设备能不能正常连接同一个VPN访问内网，比如你用家里的另一台电脑连同一个WiFi开VPN是不是正常，或者换个手机连VPN之后能不能访问内网资源，如果多台设备都有问题大概率是当前出口公网IP被VPN服务端拦截了，如果只有你的单台设备有问题，那故障点基本可以锁定在本地配置上。
提交这些信息的时候尽量不要用模糊的描述，所有的测试结果尽量附完整的截图或者文本输出，不要只说“ping了不通”，把完整的命令执行结果贴出来，技术支持拿到这些信息之后，就可以跳过很多不必要的基础排查步骤，直接对照你提供的信息核对服务端的对应配置，不用来回反复和你确认细节，整个故障处理的效率会提升很多。
