macOS 內建 PPTP/L2TP/IPSec VPN 客戶端，無需第三方軟體即可連接公司/學校 VPN。本文以圖文詳述 PPTP VPN 設定全流程（適用 macOS 10.12+，介面略有差異但邏輯一致）。

建立 PPTP VPN 連線

1. 「系統偏好設定」→「網路」。
2. 左下角「+」新增介面：介面選「VPN」，VPN 類型選「PPTP」，服務名稱自訂（如「公司 VPN」），點選「建立」。
3. 設定伺服器與帳號：
   • 伺服器位址：輸入 VPN 伺服器公網 IP 或域名（如 vpn.company.com）。
   • 帳戶名稱：輸入 VPN 登入帳號。
   • 加密：選「自動 (128 位元或 40 位元)」。
4. 點選「鑑定設定」：
   • 使用者鑑定：選「密碼」，輸入 VPN 密碼。
   • 機器鑑定：通常留空（除非伺服器要求共享密鑰）。
   • 點選「好」。
5. 進階選項（關鍵）：
   • 點選「進階...」按鈕。
   • 務必勾選「透過 VPN 連線傳送所有流量」（Send all traffic over VPN connection），否則僅存取 VPN 內網資源，一般網路流量不走 VPN。
   • 若需自訂 DNS，可在「DNS」標籤加入 VPN 提供的 DNS 伺服器。
   • 點選「好」返回。
6. 點選「套用」儲存設定。

連線與驗證

1. 網路偏好設定左側選單選中該 VPN 連線，點選「連線」。
2. 選單列 VPN 圖示（若啟用「在選單列顯示 VPN 狀態」）顯示「已連線」及連線時長。
3. 驗證：瀏覽器訪問 whatismyip.com 確認 IP 已變為 VPN 出口 IP；或嘗試存取內網資源。

常見問題排查

現象	可能原因	解決方向
連線失敗/逾時	伺服器位址錯誤、防火牆封鎖 GRE 協定 (47)、ISP 封鎖 PPTP	確認伺服器位址、嘗試 L2TP/IPSec、聯繫 IT 支援
連線成功但無法上網	未勾選「傳送所有流量」、DNS 解析失敗、路由表衝突	勾選傳送所有流量、手動指定 DNS、重新連線
頻繁斷線	網路不穩、MTU 過大、伺服器端閒置逾時	降低 MTU (如 1400)、啟用 VPN 保持連線
macOS 12 Monterey+ 找不到 PPTP	Apple 移除 PPTP 客戶端	改用 L2TP/IPSec、IKEv2 或第三方客戶端 (Shimo, Viscosity)

安全性提醒

PPTP 協定已知安全性弱點（MS-CHAPv2 易受破解），僅建議在無法使用更安全協定 (L2TP/IPSec, IKEv2, WireGuard, OpenVPN) 時作為最後手段。企業環境應優先部署現代 VPN 協定。

設定完成後，選單列 VPN 圖示一鍵連線/斷線，方便快捷。