我们办公室的多个用户（包括我）无法在他们的 Mac 上使用 VPN。问题是，我们成功连接到 VPN，但无法通过 IP 地址访问内部服务器。（即 NAS 共享）
在我的私人 Linux（Ubuntu）机器上，它从一开始就运行良好，从未出现任何问题。
在系统上初始安装 VPN 连接时，我们必须发出 sudo 命令才能使其正常工作：
sudo networksetup -setadditionalroutes "VPN (L2TP)" 192.168.1.20 255.255.255.0 10.2.0.0
我猜测这是因为 VPN 客户端获得的 IP 是 10.2.0.x 并且我们的服务器在 192.168.1.x 子网中内部运行。
我如何知道我们已成功连接？=> 我们的 VPN 在 Synology NAS 上运行，并且正在运行一个 Web 应用程序。它显示用户已连接到 VPN 服务器。
DNS？在 WLAN 或以太网上设置 DNS，首先连接到我们的内部 DNS (192.168.1.15)（当然，只有当系统连接到办公网络时才有效；后备是 1.1.1.1）
搜索域？我们已将其设置为我们的 ActiveDirectory DNS 名称，该名称应可解析连接到 VPN 的名称。（与我们的 DNS 服务器相同的 IP）
我对网络或硬件不太了解，所以我想不出什么可以在这里应用。
你们中有人知道该尝试什么或如何调试这个问题吗？
答案1
问题在于静态规则。因此，
sudo networksetup -setadditionalroutes "VPN (L2TP)" 192.168.1.20 255.255.255.0 10.2.0.0
我不得不用
sudo networksetup -setadditionalroutes "VPN (L2TP)" 192.168.1.0 255.255.255.0 10.2.0.0