VPN 連不上公司內網？遠程辦公 VPN 故障排查 / VPN Won't Connect? Remote Work VPN Troubleshooting

分類：網絡安全 | 日期：2026-06-25

最後更新：2026年10月 | 由 IT SUPPORTKING 技術團隊編寫

一句答案：VPN 連唔上公司內網，多數唔係大問題，而係七個環節其中之一出事：本身冇上網、帳號密碼錯、DNS 解析唔到、防火牆擋咗 VPN 流量、協議被封、路由衝突，或者分流 VPN 嘅 DNS 設定錯。先確認上到網，再睇 VPN 客戶端嘅錯誤代碼（691 係帳密、800/809 係防火牆、868 係 DNS），對號入座逐個排除，絕大部分情況 15-30 分鐘內解決到。

方法一：先確認你真係上到網

排查 VPN 之前，先排除最基本嘅嘢。呢步成日俾人忽略，但颱風天屋企網絡出事嘅機率其實唔低。

  1. 開瀏覽器，試下上 www.google.com。
  2. 上到：互聯網正常，問題喺 VPN 本身，繼續落去。
  3. 上唔到：先搞網絡 — 重啟路由器（拔電源等 30 秒再插返，等兩分鐘）、行近啲路由器，或者用手機開熱點測試係咪 ISP 問題。

方法二：睇 VPN 客戶端嘅錯誤代碼

VPN 連接失敗時，客戶端通常會記低詳細錯誤代碼。呢啲代碼係排查最關鍵嘅線索：

  • 錯誤 691：帳號或密碼錯誤。檢查大小寫、特殊字符；用緊 RSA Token 嘅話確認 Token 未過期。
  • 錯誤 720：建立唔到 VPN 連接。多數係網絡協議問題，管理員身份執行 netsh int ip reset 重置 TCP/IP。
  • 錯誤 800 / 809：連唔到 VPN 伺服器。防火牆擋咗 VPN 流量，或者伺服器根本唔喺線 → 睇方法四。
  • 錯誤 812：被政策伺服器拒絕。帳號可能冇遠程存取權限，或者密碼過期，要搵公司 IT 確認。
  • 錯誤 868：解析唔到伺服器地址。DNS 問題，試下直接用伺服器 IP 連接而唔用域名 → 睇方法三。

邊度睇日誌：Cisco AnyConnect 喺系統托盤圖示右鍵 → 診斷；GlobalProtect 喺右鍵 → 進階診斷；Windows 內建 VPN 喺設定 → 網絡 → VPN → 進階選項。

方法三：DNS 設定排查

DNS 解析唔到 VPN 伺服器地址，連接就會失敗。轉用公共 DNS 試下：

  1. 按下 Windows + R，輸入 ncpa.cpl 開啟網絡連接。
  2. 右鍵用緊嘅連接 → 內容 → 雙擊 「Internet Protocol Version 4 (TCP/IPv4)」。
  3. 選 「使用下列 DNS 伺服器地址」，填： 
    首選：8.8.8.8（Google）
備用：1.1.1.1（Cloudflare）
  4. 管理員命令提示字元執行 ipconfig /flushdns 清除 DNS 緩存，再試連接。

進階測試：執行 nslookup [你嘅VPN伺服器域名]。如果顯示「DNS request timed out」，就係 DNS 解析問題。

方法四：防火牆同防毒軟件排除

Windows 防火牆、第三方防毒或者路由器防火牆都可能擋 VPN 流量。IPSec 同 IKEv2 用嘅埠口特別容易被封。

先放行 VPN 客戶端：

  1. 開始選單搜尋 「Windows Defender 防火牆」 → 「允許應用程式通過防火牆」。
  2. 按 「變更設定」，搵到你嘅 VPN 客戶端，確保「私人」同「公用」都打勾。
  3. 冇嘅話按 「允許其他應用程式」 手動加入。

各協議用嘅埠口（公司防火牆要開返）：

OpenVPN：UDP 1194（或 TCP 443）
IKEv2/IPSec：UDP 500、UDP 4500
L2TP/IPSec：UDP 1701、UDP 500、UDP 4500
WireGuard：UDP 51820
PPTP：TCP 1723

快速排除法：暫時關閉 Windows 防火牆同防毒軟件試下連。如果得咗，就係防火牆問題，再逐條規則查係邊條擋住。

方法五：切換 VPN 協議

唔同協議特性唔同。如果網絡環境封咗某種協議嘅流量，轉另一種可能即刻得：

  • IKEv2/IPSec：最快，適合流動裝置；但用 UDP 500/4500，容易被企業防火牆封。
  • OpenVPN（UDP）：兼容性好，速度唔錯；用 UDP 1194，大部分家居網絡支援。
  • OpenVPN（TCP）：最可靠但較慢；可以用 TCP 443（HTTPS 埠），幾乎唔會被封。
  • WireGuard：最新最快，連接迅速；舊設備可能唔支援。

切換次序建議：IKEv2 連唔上 → 試 OpenVPN UDP → 試 OpenVPN TCP → WireGuard。TCP 443 係最後保險，因為 HTTPS 埠口冇人會封。

方法六：路由表衝突排查

電腦同時有多個網絡連接（WiFi + 手機熱點 + VPN），路由表可能打架，令流量去錯方向。

睇路由表（管理員命令提示字元）：

route print

檢查：預設路由（0.0.0.0）應該得一條指向實體網絡卡；如果見到兩條路由指向同一個目的地但閘道唔同，就係衝突。

徹底重置網絡堆疊：

netsh int ip reset
netsh winsock reset
ipconfig /flushdns

執行完重啟電腦。

方法七：分流 VPN 嘅 DNS 問題

有啲公司用「分流 VPN」（Split Tunneling）— 得公司內網流量行 VPN，其他直接上網。常見症狀：VPN 顯示已連接，但公司內部網站（例如 intranet.company.com）開唔到，ping IP 就得，ping 域名就唔得。

原因係 VPN 連接後冇攞到公司內部 DNS。解決方法：

  1. 管理員身份執行 ipconfig /all，睇 VPN 適配器嘅 DNS 伺服器地址。
  2. 如果係空或者錯嘅，手動將公司內部 DNS 伺服器（問公司 IT 攞地址）設為該適配器嘅首選 DNS。
  3. 測試：nslookup intranet.company.com [公司DNS_IP]，解析到即係搞掂。

常見問題 FAQ

Q: VPN 連得上但慢到用唔到，點算？

A: 三個常見原因：1）屋企寬頻上行頻寬唔夠（香港好多計劃上行得 10-20Mbps）；2）VPN 伺服器過載（颱風天人人喺屋企做嘢）；3）用咗加密開銷大嘅協議。試下轉 IKEv2 或 WireGuard（如果伺服器支援），避開上午 9-11 點高峰。如果長期都慢，係時候叫 IT 升級 VPN 伺服器頻寬。

Q: 公司舊 VPN 客戶端唔支援 Windows 11，有咩辦法？

A: 三個方案：1）用 Windows 內建 VPN（設定 → VPN → 新增 VPN 連接），問 IT 攞伺服器地址同協議；2）右鍵舊客戶端 → 內容 → 相容性 → 用 Windows 7/8 相容模式跑；3）叫 IT 升級客戶端，或者用瀏覽器版 VPN 入口（例如 GlobalProtect Portal）。長遠都係要升級，舊客戶端通常仲有安全漏洞。

Q: 喺咖啡店公共 WiFi 連公司 VPN 安全嗎？

A: 連公司 VPN 本身係安全而且應該做嘅 — VPN 會加密你所有流量，防中間人竊聽。但注意三點：1）一定要連公司官方 VPN，唔好用免費 VPN App；2）連上 VPN 之前唔好登入任何帳號，提防 Evil Twin 假熱點；3）就算有 VPN，都唔好喺公共 WiFi 搞銀行等高度敏感操作。

Q: VPN 成日斷線重連，係咩問題？

A: 多數係網絡唔穩定或者協議問題。試下：1）轉用有線網絡排除 WiFi 干擾；2）由 IKEv2 轉去 OpenVPN TCP（TCP 對唔穩定網絡容忍度高好多）；3）檢查電腦嘅省電設定有冇喺閒置時關閉網絡卡：裝置管理員 → 網絡卡 → 內容 → 電源管理 → 取消「允許電腦關閉此裝置以節省電源」。如果係公司 VPN 伺服器嗰邊甩，就要 IT 查伺服器日誌。

VPN 問題睇落係「連唔上」三個字，背後可以係七八個環節任何一個出事。與其逐個撞，不如一次過搵專業人員睇晒成條鏈。IT SUPPORTKING 幫香港中小企管理 VPN 基礎設施同客戶端部署，颱風天都唔使驚。WhatsApp 我哋：+852 6558 6806。

相關閱讀