首先，您需要确认VPN客户端所在的网段与VPN服务器的内网网段（LAN网段）是否不同。如果两者处于同一网段，可能会导致IP地址冲突，从而无法访问。确认方法如下：在Windows 7系统中，找到“本地连接”，点击右键并选择“状态”，然后点击“详细信息”。在这里，您可以查看ip地址、网关等参数，并将其与服务器网段进行对比。
接下来，确认网络参数设置是否正确。访问目标主机需要填写正确的网关地址，该地址应该是VPN服务器的LAN口地址。此外，确保该地址可以通过VPN服务器上网。
防火墙设置也是排查的重点之一。确认访问目标主机是否已经关闭系统防火墙，或者防火墙是否已经设置允许VPN地址池网段访问其对应服务。有时候，防火墙的严格限制会阻止VPN连接。
此外，确保VPN客户端已经勾选了“在远程网络上使用默认网关”。以下是具体操作方法：在Windows 7系统中，找到VPN客户端，右键选择并点击“属性”。点击“网络”，找到并点击“Internet协议版本4（TCP/IP v4）协议”，然后点击“属性”。接着，点击“高级”，在IP设置选项里勾选“在远程网络上使用默认网关”。
以下是一些可能的故障点和解决方法：
1. 检查VPN服务器防火墙、访问控制（ACL）、MAC地址过滤、PPPoE服务器等功能，确保以上功能并未限制访问。如果服务器启用了PPPOE服务器功能，并且设置了强制拨号，那么未拨号的客户端将无法通过路由器上网。
2. 如果VPN客户端无法连接到服务器，可能是因为服务器端配置问题。检查VPN服务器的配置文件，确保IP地址、端口、认证方式等设置正确。
3. 如果客户端可以连接到服务器，但无法访问内网资源，可能是路由问题。确保VPN服务器与内网之间的路由设置正确，允许客户端访问内网资源。
4. 如果出现连接速度慢或者断开连接的情况，可能是网络延迟或者带宽不足导致的。优化网络带宽，确保服务器和客户端的网络连接质量。
5. 定期检查和更新VPN客户端和服务器软件，以防止因软件漏洞导致的安全问题。
总之，排查VPN连接问题需要耐心和细心。通过逐步检查上述可能的问题点，您应该能够找到并解决问题，确保VPN连接的稳定性和安全性。
设置好VPN服务器后，外网用户通过PPTP/L2TP 拔号成功后，不能访问远端内网。可按以下方法排查：
确认VPN客户端所在的网段与VPN服务器的内网网段（LAN网段）不同；
确认方法（以Windows 7系统为例）：找到 本地连接，右键并点击 状态，点击 详细信息，在详细信息中可查看IP地址，网关等参数，与服务器网段进行对比。
1、网络参数
确认访问目标主机已填写了正确的网关地址，该地址需要VPN服务器的LAN口地址，并且可以通过VPN服务器上网。
2、防火墙设置
确认访问目标主机已经关闭系统防火墙，或者防火墙已经设置允许VPN地址池网段访问其对应服务。
确认VPN客户端已经勾选了 在远程网络上使用默认网关。
确认方法：（以Windwos 7系统为例）： 找到 VPN客户端，右键选择并点击 属性，如下图所示：
点击 网络，找到并点击 Internet协议版本4（TCP/IPv4）协议，点击 属性，如下图所示：
点击 高级，如下图所示：
在 IP设置 选项里勾选 在远程网络上使用默认网关，如下图所示：
..检查VPN服务器防火墙、访问控制（ACL）、MAC地址过滤、PPPoE服务器等功能，确保以上功能并未限制访问。
注意：如果VPN服务器启用PPPoE服务器功能，并且设置强制拨号，则未拨号的客户端无法通过路由器上网。
