VPN连接成功后上不了互联网，断开VPN后又恢复了，怎么办？
连上公司VPN后，内网系统访问正常，但网页打不开、外网软件也上不去；断开VPN，外网立刻恢复。也有反过来的情况：用过VPN后断开，突然整个电脑都上不了网了。这是什么问题？
常见原因
- 默认路由被VPN接管：连接后所有流量都被引导进VPN隧道（全局模式），而公司VPN侧不允许员工流量出局访问互联网，表现为"进得去、出不来"。
- DNS被改为内网DNS：VPN下发的内网DNS只能解析公司域名，公网域名解析失败，出现"能ping通IP但域名打不开"。
- 代理设置残留：VPN客户端启用了系统代理，断开后没有恢复，导致之后完全无法上网。
- 虚拟网卡异常：VPN虚拟网卡残留在错误状态，影响正常路由。
分步解决
第一步：区分"连上后断网"和"断开后断网"。 连上后内网通外网断，多为路由/DNS接管；断开后彻底上不了网，多为代理或网络配置残留。
第二步：连上后断网时，验证DNS。 保持VPN连接，命令行执行：
nslookup www.baidu.com
解析失败而ping 114.114.114.114能通，就是DNS问题；联系公司IT确认VPN下发的DNS配置，或在VPN适配器上手动补一个公网DNS做备用。
第三步：路由接管问题反馈IT调整。 若ping 公网IP也不通，说明全部流量进了隧道。公司侧应配置"分离隧道"（仅公司网段走VPN，其余走本地默认路由），这是标准的远程接入做法；终端侧不要自行改路由表。
第四步：断开后上不了网时，关闭系统代理。 设置→网络和Internet→代理，确认"自动检测设置"之外的所有代理开关均关闭，手动代理填空。
第五步：重置网络栈。 代理关闭后仍异常，管理员身份打开命令提示符依次执行后重启：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
第六步：检查虚拟网卡。 设备管理器→网络适配器，查看是否有VPN虚拟网卡带感叹号，禁用再启用，或重装VPN客户端。
预防
- 公司VPN统一配置分离隧道，只引流公司网段，避免全员"连VPN即断网"；
- VPN客户端选带"断线自动清理代理/路由"的版本；
- 员工手册写明：VPN用完正常断开，不要强杀进程，减少配置残留；
- 把"nslookup、ping、tracert"三个命令的用法整理给员工，报障时先自查定位，能大幅缩短处理时间。