公司电脑 VPN 连不上内网怎么排查

VPN 连不上内网时，用户通常只会说"打不开系统"，但现场要先拆开看。第一步确认 Wi-Fi 或网线本身能不能正常出网，再看 VPN 是否拿到了公司分配的内网地址。能连 VPN 但打不开系统，多半是 DNS、路由或权限组没下发；完全连不上则要检查证书、时间同步和客户端版本。远程支持时我会让对方截三张图：VPN 状态、ipconfig、目标系统报错。这样转给网络组时不用来回问，现场也能判断是账号问题还是线路问题。如果是权限组问题，我不会直接给用户加最高权限，而是找系统负责人确认他到底需要访问哪个应用。内网问题看似网络，其实经常和岗位权限混在一起，拆清楚才能少开错口子。我做这类技术支持时，会把现象、环境、处理动作和结果拆开写，不把所有问题都归成系统不稳定。记录越具体，后面同事接手越快，也能看出哪些问题该培训，哪些该改配置。