检查基础连通性与DNS解析
VPN连接后内网不可达，首先确认是否能访问VPN网关本身。在命令行执行ping命令测试内网服务器或网关IP。若网关不通，说明隧道或基础路由未建立；若网关通但目标服务器不通，则问题可能在于中间网络设备或目标主机防火墙。同时检查DNS配置，确保VPN客户端获取了正确的内网DNS服务器地址，避免因解析失败导致无法通过主机名访问资源。
验证路由表指向
路由错误是内网不可达的常见原因。检查操作系统的默认路由是否被VPN接口抢占。执行route print命令查看路由表，确认内网网段（如10.0.0.0/8）的下一跳是否指向VPN接口，而非物理网卡。如果内网流量仍走公网出口，说明路由策略缺失或优先级配置错误。此时应检查VPN软件的路由推送机制，确保特定网段流量被正确引导至虚拟网卡，而不是盲目修改全局默认网关。
工程师正在终端执行路由与连通性测试，排查VPN内网访问异常。
排查中间链路阻断
当路由和DNS正常时，需判断数据报文是否在中间环节被丢弃。使用tracert命令跟踪路径，观察报文停在哪一跳。若停在VPN网关，ikuuu可能是网关防火墙策略拦截；若停在内网核心交换机，则可能是访问控制列表（ACL）未放行VPN源地址段。注意，tracert无法穿越某些启用ICMP限流或屏蔽的设备，结果仅供参考。结合网关日志中是否有连接记录，可以初步判断是网络层阻断还是应用层拒绝。
检查客户端侧状态
某些杀毒软件或系统网络保护机制会干预虚拟网卡通信。在保持VPN连接的状态下，暂时禁用第三方防火墙或安全软件，测试连通性是否恢复。若恢复，说明是安全软件误判VPN流量为恶意流量或阻止了虚拟驱动通信。此外，检查系统是否禁用了IPv6，部分混合环境下IPv6路由未清理会导致流量混乱。重启网络服务前，ikuuu官网优先尝试重新建立VPN连接，看是否因状态机异常导致的临时故障，避免直接执行全量网络重置。
