前言

安裝 VPN 用戶端（如 Cisco AnyConnect、Pulse Secure、OpenVPN）後，常見副作用：區域連線正常、IP/DNS 正確，但無法瀏覽網頁、Ping 不通外網。主因是 VPN 驅動程式修改了 TCP/IP 協定堆疊綁定順序或安裝了虛擬網卡導致路由表異常。本文提供標準重置指令修復流程。

核心修復指令（以系統管理員身分執行）

1. Win+R → cmd → Ctrl+Shift+Enter 開啟提升權限命令提示字元。
   
2. 依序執行：

netsh int ip reset
ipconfig /flushdns

重新開機。

開機後，右鍵 VPN 用戶端（如 WinAPN）→「以系統管理員身分執行」→ 輸入帳密撥號上網。

指令原理解析

指令	功能	影響範圍
netsh int ip reset	重置 TCP/IP 協定堆疊至安裝預設狀態（相當於重裝 TCP/IP）	IP 位址、子網路遮罩、預設閘道、DNS 伺服器、介面啟用狀態、綁定順序
ipconfig /flushdns	清除本機 DNS 快取	解析快取、負面快取

進階排查（若上述無效）

1. 檢查路由表：route print 觀察是否有多條 0.0.0.0 預設路由，Metric 較小者優先。VPN 連線時應僅保留 VPN 介面的預設路由。
2. 重設 Winsock 目錄：netsh winsock reset（需重開機），修復 LSP（分層服務提供者）鏈斷裂。
3. 檢查虛擬網卡：裝置管理員 →「網路介面卡」→ 停用 VPN 虛擬網卡（如 WAN Miniport、TAP Adapter）測試實體網卡是否恢復。
4. 防火牆/安全軟體：暫時停用第三方防火牆/防毒軟體測試。

預防建議

• 安裝 VPN 前建立系統還原點。
• 優先使用 Windows 內建 VPN 用戶端（IKEv2、SSTP、L2TP/IPsec），相容性最佳。
• VPN 用戶端更新後若出現網路異常，優先重置 TCP/IP 再考慮重裝用戶端。

結語

VPN 安裝後斷網是經典的「協定堆疊污染」問題。netsh int ip reset + ipconfig /flushdns + 重開機，組成「鐵三角」修復組合，解決 95% 此類案例。記住：以系統管理員身分執行是關鍵。