企业VPN 常见故障问题解答 -linux运维教程

吾爱互联 · 发表于 2015-4-17 11:08:51

<h2 class="lineTitle">无法连接相关</h2>

<dl>
<dt style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">连接不上VPN怎么办？</dt>
<dd style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">连接不上VPN一般有多种原因，有可能是您的网络不支持直接连接到我们的服务器，您可以通过命令行 ping VPN服务器IP 来测试，如果结果全是 “请求超时”，那么请联系我们，告诉我们您的网络的情况。
如果ping命令正常，那么请使用telnet VPN服务器IP 1723这个命令，如果无法连接，则说明您的防火墙或者路由器不支持PPTP VPN，请参考"VPN连接时619错误“</dd>
</dl>

<dl>
<dt style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">VPN提示用户名密码错误</dt>
<dd style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">请检查你的用户名和密码是否正确。。
请检查你是否有其他电脑或设备已经连上我们的服务器，我们目前一个帐号只允许一个连接。
还有一种情况是，你的前面一个连接异常中断，我们的服务器需要几分钟才能检测到这样的情况，并清除登录状态。请稍等几分钟再重新拨号。</dd>
</dl>

<dl>
<dt style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">VPN连接时619错误</dt>
<dd style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">如果您使用路由器上网，首先请尝试将您的路由器的DMZ设置成您的主机地址，看是否能够正常连接。然后请您尝试将VPN链接的属性设置/安全/VPN类型改为PPTP就连接，然后再尝试一下。如果还是不行，那么这种情况大数多原因为客户机连接Internet的网关（如家庭宽带路由或公司上网网关路由或防火墙）NAT-T功能关闭或对VPN支持性不好，主要是对GRE及PPTP协议的NAT-T不支持。可打开网关路由的NAT-T功能，如果还是出现错误，则需要更换网关设备，现在市面上大多数设备已经支持。
我们建议您换个网络环境试试看，如果其他网络环境可以，则基本可以断定是您的路由器或者防火墙不支持或者禁止了VPN PPTP协议，可以尝试打开这个选项。
如果路由器支持DMZ，请将路由器的DMZ设置成您的主机内网IP。
如果还不行, 建议你使用我们的OpenVPN 服务。</dd>
</dl>

<dl>
<dt style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">VPN连接时800错误</dt>
<dd style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">如果您使用路由器上网，首先请尝试将您的路由器的DMZ设置成您的主机地址，看是否能够正常连接。连接VPN隧道时发生“错误 800：不能建立VPN连接”的原因一般有以下几个：
1.检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址，由于VPN隧道需要定期进行维护，我们有可能变更VPN隧道服务器的IP地址，但域名不会改变。
2.您所在网络与我们的VPN隧道服务器没有正确的通道，请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。
3.临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址或者域名的名字进行解析所引起，可以使用以下操作：开始->运行->打开：cmd->确定，执行命令ipconfig /flushdns后再进行VPN连接尝试。
4.由于配置异常造成的无法连接，虽然用户没有做过任何的配置修改，但由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。处理方法是删除原VPN隧道连接的配置，重新建立一个新的VPN隧道连接即可。
5.检查连接的安全参数配置与配置要求一致。
6.您机器上的防火墙规则设置过于严格，导致无法对外进行连接，请调整或关闭所有防火墙再进行尝试。
7.如果有安装家庭网关的用户，也建议重启一下家庭网关设备。
另外一种情况：
由于Windows2000/XP/2003 系统缺省情况下启动了IPSec功能,因此在发起VPN请求时应禁止IPSec功能,需要更改注册表。
请下载disableipsec.reg，双击加入注册表。
修改后重启操作系统即可连</dd>
</dl>

<dl>
<dt style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">其他无法连接的情况</dt>
<dd style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">如果您使用路由器上网，首先请尝试将您的路由器的DMZ设置成您的主机地址，看是否能够正常连接。如果您的路由器有QOS功能的话，请关闭它，它有可能影响您的VPN连接。还是不行的话，首先请再次确认您是否按照设置说明里面的设置，并且确认用户名和密码的正确性。如果还是连不上，请将连接的错误信息还有将下面两个命令的结果发送给客服，我们会替你分析问题所在。
后打开命令窗口（开始->运行，输入cmd，回车），输入：
ipconfig /all
route print</dd>
</dl>

<h2 class="lineTitle">
能连接无法访问网站/登录QQ相关</h2>

<dl>
<dt style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">为什么我连上FQVPN以后无法访问XXX网站？</dt>
<dd style="color: rgb(83, 83, 83); font-family: sans-serif, Arial, Verdana, Helvetica; line-height: 16.600000381469727px;">如果您的系统是Windows XP以及Windows 2000，这个很有可能是您的DNS设置错误造成的。请先尝试将所有本地连接以及 ADSL拨号连接（如果有的话）的DNS设置成(Google Public DNS)：
8.8.8.8
8.8.4.4</dd>
</dl>

然后打开一个命令行窗口
开始菜单 -> 所有程序 -> 附件 -> 命令提示符－打开（如果是Vista/WIndows 7 请右键选择 "以管理员身份运行"）

然后在打开的窗口中执行
ipconfig /flushdns 命令清空DNS缓存，再试试能不能上国外的网站。如果还是不行，请您使用电脑请连上VPN后打开命令行窗口，把以下几个命令的结果发送给客服，我们会替你分析问题所在。
命令（以www.youtube.com为例，您可以将命令中的地址替换成您想访问的网站）：
ipconfig /all
route print
tracertwww.youtube.com
nslookupwww.youtube.com