Troubleshooting for gateway OpenVPN connection failure
內容
目標
本文提供了無法建立 OpenVPN 通道時的故障排除步驟。
要求
- 支援 OpenVPN 的 Omada 路由器（如 ER605v2、ER7206v2）
介紹
用戶端設定不當（如伺服器位址、服務通訊埠錯誤、加密方式不一致等）或憑證錯誤（如憑證過期、帳號密碼錯誤等）都可能導致 OpenVPN 通道建立失敗。確認您的設備已連接到網際網路，然後按照以下故障排除步驟解決您的問題。
故障排除步驟
步驟 1. 檢查您的網路設定
1) 本地網路限制：
2) DNS 解析問題：如果無法解析 VPN 伺服器的域名，連線將會失敗。確認 DNS 運作正常，或嘗試使用伺服器的 IP 位址而不是網域名稱進行連線。
3) 網路不穩定：由於網路不穩定，可能會導致連線失敗。稍後再試。
步驟 2. 檢查設定檔
1) 伺服器位址或通訊埠號不正確：OpenVPN 設定檔（通常會有 .ovpn 副檔名）包含 VPN 連線所需的各種參數，例如伺服器位址、通訊埠號和協定類型。如果這些參數設定不正確，將會導致連線失敗。請聯繫伺服器管理員來取得正確的設定參數細節。
2) 加密方式不一致：用戶端和伺服器端必需採用相同的加密方式。
3) 憑證和 Key 過期：確保憑證和 Key 正確、有效且與伺服器設定一致。
步驟 3. 檢查伺服器狀態
1) 伺服器前面有一個 NAT 設備：確認 NAT 設備為 OpenVPN 流量新增了正確的通訊埠轉發規則。
2) 伺服器未運作：當 OpenVPN 伺服器未運作或與網際網路中斷連線時，用戶端無法連線到 OpenVPN 伺服器。
3) 伺服器過載：當伺服器過載時，可能會回應緩慢或無法處理新的連線請求。在這種情況下，請聯繫伺服器管理員。
4) 伺服器設定不正確：伺服器設定不當（例如虛擬位址池太小或沒有虛擬 IP 可供分配）可能會導致連線失敗。
步驟 4. 檢查用戶端狀態
1) 軟體版本不相容：由於用戶端軟體版本不相容，可能會導致連線失敗。前往 https://openvpn.net 並將用戶端軟體更新至最新版本。
2) 時間設定不同步：OpenVPN 連線要求客戶端和伺服器使用相同的時間設定。您可以更新客戶端的系統時間。
3) TAP 網路介面已停用：檢查用戶端的網路介面卡設定並確認 TAP 虛擬網路介面卡已啟用。
結論
如果問題仍然存在，請聯絡 TP-Link 支援團隊 並提供您的設備型號。
欲了解每個功能和設定的更多資訊，請前往 檔案下載 下載您產品的手冊。
Related Documents
故障排除：Omada 交換器 ARP 學習失敗的故障排除指南
故障排除：RADIUS 驗證失敗
故障排除：Omada 控制器安裝失敗
故障排除：Omada 交換器 802.1X(Dot1X) 驗證失敗
故障排除：OSPF 問題排除