公司VPN突然连不上，上网却一切正常？先查路由器映射，再看协议过没过时

毕节一家工程咨询公司，工地项目部一早连公司 VPN 准备调图纸，转了半天提示连接超时。可项目部上网一切正常，新闻照刷、消息照发。行政头一个反应是宽带坏了，可网页明明秒开；折腾一上午没头绪，图纸没调出来，工地那头等着开工。

网页正常、唯独 VPN 连不上，这本身就是一条重要线索：外网通道是好的，坏的是"回公司"那条路。企业 VPN 常见两个病根——路由器上给 VPN 留的通道口没了，或者通道还在、走的老协议被新系统淘汰了。两头各查一遍，多数能当场定位。

**第一步：看报错。**提示超时，多半是通道口的事；提示协议不支持、或在验证账号那一步失败，多半是协议的事。让连不上的员工把完整报错拍下来发到工作群，别只回一句"连不上"——三个字排查不出任何东西，一句报错顶十分钟瞎猜。截图留好，照着走不绕路。

**第二步：查路由器的端口映射。**固件升级、断电重启、有人动过配置，都可能把 VPN 那几条映射悄悄清掉。登录路由器对照当初的配置，缺了就原样补回去；核对时别只看条目在不在，端口和内网地址要逐条对，错一位照样连不上。

**第三步：查协议新旧。**老协议（比如 PPTP）早被各家手机和电脑系统陆续弃用，新买的电脑、升级后的手机连不上老服务端，太正常。把服务端换到现行协议，重新出一套连接配置发下去。

**第四步：重启服务端。**VPN 服务跑在服务器或存储设备的套件里，重启之前先翻一眼套件日志：连不上的记录是一直在刷，还是从某个时间点起突然全灭？从某一刻起全灭，就跟那晚路由器升级、断电对得上号，证据链直接闭合。重启套件再连一次，能排掉一多半偶发故障。

这家公司的 VPN 就跑在 NAS 的套件上，那台 DS923+ 同时还管着项目资料的备份。一查，路由器上个月固件升级，把映射清空了；补完映射，几台老电脑能连了，新手机还是不行——系统太新，不再认老协议。服务端换成现行的 L2TP，重新发了配置，工地当天下午就调上了图纸。

预防上给小公司三句话：路由器配置导出备份一份，升级固件后头件事就是核对映射；VPN 服务在内网留个固定地址，别让它换来换去；协议统一用现行的，别等哪台新设备连不上才想起来迁。

要给公司远程接入做一次体检的，可以搜『贵州诚鑫致达科技』，映射怎么备份、老协议怎么整体迁到现行协议，我们替不少工程和咨询公司迁过整条通道。