TP-Link普联企业路由器VPN掉线问题排查方法.pdf

使用我司企业路由器设置IPsec/PPTP/L2TPVPN后，如果出现VPN连

接掉线，突然无法访问对端设备/服务器，可以参考以下排查方法排查。

排查方法

一、宽带线路稳定性排查

宽带线路质量不好，丢包严重，会导致VPN连接不稳定。此时，建议

尝试更换其他的宽带线路对比测试，以此排查线路问题。

判断宽带线路是否稳定，一般可通过长ping服务器端公网IP地址来实

现，重点关注延迟和丢包率这两个指标：

●延迟（ms）：数值越低越好，通常小于50ms属于良好状态。

●丢包率（丢失）：理想状态应为0%，若丢包率偏高，则表明线路不

稳定。

ping测试方法：

（1）电脑端操作

打开电脑“运行”（快捷键Win+R），输入“CMD”回车，在命令提示

符窗口中输入“ping服务器端公网IP-t”并回车，即可以查看到ping的结

果，如下图：

（2）手机端操作

手机下载TP-LINK商云APP并打开，点击工具，在“全部/运维类”中

点击Ping测试，输入服务器端的公网地址进行Ping测试，即可以查看到

ping的结果。如下图：

说明：宽带线路不稳定是VPN掉线最常见的原因。

二、VPN的对端网关/服务器地址为域名地址的排查

在设置VPN时，若对端网关或服务器地址填写的是域名地址，当对端路由器的

WAN口获取到新的IP地址，但域名未及时绑定新的WAN口IP地址时，VPN连

就会掉线。建议在掉线时，在电脑上解析域名，查看对应的IP地址是否为路由器的WAN

口IP地址。

操作方法

打开电脑“运行”（快捷键Win+R），输入“CMD”回车，在命令提示

符窗口输入“nslookup域名（nslookup和域名之间有空格，域名为对端网

关中填写的域名地址）”并回车，即可查看到域名解析后的IP地址，如下

图：

查看解析后的IP地址和路由器WAN口IP地址是否一致，如果不一致，

建议联系域名服务提供商，可以使用付费的更稳定的域名，或是联系宽带服

务商更换为静态IP的上网方式。

三、VPN服务器地址池范围是否有限的排查

设置PPTP/L2TPVPN时，若设置的地址池包含的IP个数小于最大会话

数，当VPN服务器重启后，可能出现新的客户端连接上VPN服务器，之前

连接的客户端掉线的现象。如下图（VPN地址池中只设置了3个IP地址，

但是有5个客户端拨号）：

四、升级路由器软件

为保证路由器的