问题介绍

使用我司企业路由器设置IPSce/PPTP/L2TP VPN后，如果出现VPN连接掉线，突然无法访问对端设备/服务器，可以参考如下方法来排查。

排查方法

1.宽带线路不稳定

宽带线路质量不好，丢包严重，导致VPN连接不稳定，建议尝试更换其他的宽带线路对比测试。

注意：宽带线路不稳定是VPN掉线最常见的原因。

2.VPN的对端网关/服务器地址填写的是域名地址

在设置VPN时，对端网关或服务器地址填写的是域名地址，如下图：

当对端路由器的WAN口获取到其他的IP地址，但是域名没有及时绑定新的WAN口IP地址时，VPN连接就会掉线。建议掉线时在电脑上解析域名看下对应的IP地址是否为路由器的WAN口IP地址。

操作方法（以Win7系统为例）：打开桌面左下角的开始，在运行框中输入cmd，按下键盘上的回车键（Enter键），在打开的DOS界面输入nslookup 域名（nslookup和域名之前有空格，域名为对端网关中填写的域名地址），按回车键后，可以查看到域名解析后的IP地址，如下图：

查看解析后的IP地址和路由器WAN口IP地址是否一致，如果不一致，建议联系域名服务提供商，可以使用付费的更稳定的域名，或是联系宽带服务商更换为静态IP的上网方式。

3.VPN服务器地址池范围有限

在设置PPTP/L2TP VPN时，当设置的地址池包含的IP个数小于最大会话数时，如果有将VPN服务器重启，可能出现新的客户端连接上VPN服务器之前连接的客户端掉线的现象。如下图（VPN地址池中只设置了3个IP地址，但是有5个客户端拨号）：

4.升级路由器软件

为保证路由器的稳定运行，建议将路由器升级到最新软件版本，详细升级方法请参考文档：[商用路由器] 软件升级方法。