L2TP状态已经显示“连接”，路由器也拿到远端地址，但网页全部打不开。先分清是域名解析失败，还是数据包根本没有通过隧道。
四步切开问题
- 从路由器本机ping一个已知可达的IP；
- 再查询一个域名，比较DNS是否响应；
- 查看默认路由是否指向预期隧道；
- 让一台终端测试，核对网关与出口。
| 现象 | 优先方向 |
|---|---|
| IP也不通 | 路由、转发、服务端策略 |
| IP通域名不通 | DNS配置 |
| 小网页开、大文件卡 | MTU/MSS与路径丢包 |
| 路由器通、终端不通 | LAN转发、防火墙和DHCP |
MTU不要凭感觉乱改
L2TP封装会占用额外字节。若路径不支持当前包大小，可能出现加载一半、登录页卡住等现象。应通过分段ping、日志或抓包确定，再按路由器和服务商建议调整MTU/MSS。
IPv6可能继续走原线路
L2TP方案若只处理IPv4，终端IPv6会保持本地路径。要明确允许直连、纳入其他策略，或在不需要时由管理员统一管理。
节点参数、认证和服务器限制应以服务后台为准。不要公开分享账号密码。恢复默认路由和DNS的步骤要在配置前准备好。
