Mac 已連上 VPN 但無法上網

症狀

• VPN 顯示「已連線」，但沒有任何網站能打開。
• 用 IP 位址可以開網站，用名稱卻不行。
• 公司網站可以用，公開網站卻不行，或者剛好相反。
• 中斷 VPN 後，一切又恢復正常。

可能原因

• VPN 底下的網路。VPN 需要正常的 Wi-Fi 或乙太網路連線。強制網頁登入或訊號太弱都會讓通道中斷。
• 路由。全通道 VPN 會把所有流量送到 VPN 伺服器。如果該伺服器連不上網際網路，就什麼都打不開。
• DNS。VPN 可以設定自己的 DNS 伺服器。如果它們沒有回應，名稱就無法解析。
• 位址重疊。如果你的本機網路和公司網路使用相同的位址範圍，流量可能會被送到錯誤的地方。
• 其他 VPN 或過濾器。第二個 VPN、防火牆或內容過濾器可能會阻擋通道流量。

如何檢查

1. 中斷 VPN。確認不開 VPN 時網站可以打開。

2. 重新連上 VPN。顯示 VPN 服務及其狀態。

   scutil --nc list

3. 顯示預設路由目前使用的介面。

   route -n get default

   輸出開啟全通道 VPN 時，interface 那一行會顯示 utun 介面。

4. 顯示完整的路由表。

   netstat -rn

5. 顯示 VPN 加入的 DNS 伺服器。

   scutil --dns

6. 分別測試名稱和位址。位址有回應、名稱卻沒有，問題就在 DNS。

   ping -c 3 1.1.1.1
   ping -c 3 example.com

如何修正

1. 中斷 VPN 後再重新連線。

2. 如果你在使用公共 Wi-Fi，先中斷 VPN。完成網路登入頁面後，再連上 VPN。

3. 結束其他 VPN、代理伺服器和防火牆 App，然後再測試一次。

4. 如果 DNS 失敗，請向 VPN 供應商或 IT 團隊詢問正確的 DNS 設定。沒有他們的建議，不要自行更改。

5. 如果 VPN 仍然失敗，請重新啟動 Mac。

6. 移除 VPN 設定後重新加入。選擇「蘋果」選單 >「系統設定」>「網路」，或使用 VPN App。

使用 Kilobat

常見問題

資料來源

• Apple 支援：在 Mac 上設定 VPN 連線
• scutil(8)，macOS 27.2 內建的 man 頁面
• route(8)，macOS 27.2 內建的 man 頁面
• netstat(1)，macOS 27.2 內建的 man 頁面

資料來源檢查日期：2026年10月29日。man 頁面為 macOS 內建版本；在終端機中用 man <name> 開啟。

相關指南