VPN 連 Wi-Fi 正常，連以太網卻失敗：應檢查甚麼

如果 VPN 連 Wi-Fi 正常，連以太網卻失敗，最有用的線索是底層介面改變了。帳戶和伺服器可能正常，但有線網絡會取得不同的 IP、閘道和 DNS，也可能套用另一套路由優先次序、防火牆設定檔或機構政策。比較兩條路徑時保留同一伺服器和協議，單一變數才能提供可靠證據。

若你不熟悉閘道、DNS 或路由，可先閱讀 VPN 完整入門指南。本文只處理故障跟隨 Ethernet 出現的情況，不討論 Wi-Fi 與有線連線一般哪一種較快。

關鍵要點

• 關閉 VPN 後，先證明以太網本身可以上網。
• 在同一伺服器和同一協議下比較 Wi-Fi 與 Ethernet。
• 分別記錄地址、預設閘道、DNS、網絡設定檔和路由優先次序。
• 網絡重設可能移除已儲存的適配器、VPN 設定檔和自訂設定，應放在可逆檢查之後。

1. VPN 連 Wi-Fi 正常，連以太網卻失敗？先看 VPN 關閉時以太網是否正常

中斷 VPN、關閉 Wi-Fi，再插上網線。開啟兩個你確定可用的 HTTPS 網站。如果都不能載入，故障位於 VPN 之下：網線、擴充座、網絡卡、路由器端口、DHCP、閘道、DNS 或有線網絡本身。先修復一般 Ethernet，才處理隧道。

不要只看工作列的圖示。檢查裝置有沒有取得正常地址、預設閘道和 DNS。自動指派地址、空白閘道或缺少 DNS 都表示有線介面沒有完整配置。Microsoft 的說明亦把基礎網絡可達性與 Windows 顯示的 VPN 狀態分開。［1］［3］

如果關閉 VPN 後 Ethernet 正常，只嘗試連線一次，並記錄失敗階段：客戶端未能開始、驗證後隧道失敗、顯示已連線但網站不通，還是只有內部目的地失敗。各種症狀屬於不同層次。

2. 能否只改一個變數重現差異？

先建立簡單對照：

測試	介面	VPN 伺服器	協議	結果
A	Wi-Fi	固定位置	固定協議	成功或失敗
B	Ethernet	同一位置	同一協議	成功或失敗
C	Ethernet	第二位置	同一協議	成功或失敗
D	Ethernet	原位置	第二協議	成功或失敗

A 與 B 才真正隔離物理介面，之後才更換伺服器或協議。若所有有線測試失敗而相同 Wi-Fi 測試成功，就調查有線配置；若同一伺服器在兩種介面都失敗，問題通常不在 Ethernet。

切換介面前要完整中斷舊隧道。有些客戶端會保留路由和 DNS，直至工作階段真正結束。乾淨轉換可避免把殘留狀態當作網絡卡故障。

3. 有線介面是否取得正確地址、閘道和 DNS？

比較有線與無線配置，但毋須數值完全相同。兩者使用不同子網或 DNS 可能是正常設計。重點是每個介面均有屬於其網絡的地址、可達閘道和適用解析器。

使用系統支援方式更新有線 DHCP 租約，再重新連接網線或擴充座。若閘道不可達，換線、端口或另一部可信裝置測試。直接 IP 成功、名稱失敗時應轉查 DNS，而非反覆重裝 VPN。Microsoft 的網絡排障亦包含 DHCP 地址和 DNS 檢查。［3］

不要把 Wi-Fi 的靜態地址、閘道或 DNS 直接複製到 Ethernet。錯誤子網地址會造成衝突或把流量送到錯誤路由器。受管理網絡應保留原設定，並先詢問管理員。

4. 介面優先次序是否把流量送錯？

系統會按目的地前綴、路由成本和介面偏好選路。Microsoft 指出 Windows 會合併路由 metric 與介面 metric，通常總成本較低者優先。［2］ VPN 則在物理路徑之上加入自己的路由。

分別在 Ethernet 與 Wi-Fi 狀態查看路由表，核對預設路由、前往 VPN 伺服器的路由和隧道路由。VPN 伺服器本身必須繼續經物理網絡到達；若路徑指進隧道或已停用的介面，連線便可能循環。

不要把所有 metric 設為最低。這會形成含糊偏好，令診斷更困難。沒有證據時保留自動值；受管理路由應提交比較結果，而不是自行覆寫。

5. 有線網絡是否使用另一個防火牆設定檔？

Windows、端點保安工具和企業控制可以分別分類 Wi-Fi 與 Ethernet。家居 Wi-Fi 可能屬私人網絡，新接入的有線網絡卻被列為公用或未識別。較嚴格的設定檔可能阻擋 VPN 程序、必要的外送流量或驗證服務。

查看目前網絡類型和保安記錄，只為已簽署的 VPN 應用程式或所需服務建立窄規則。不要長期關閉防火牆，也不要為測試把辦公室網絡改成私人。如果管理員批准的短暫測試改變了結果，也要立即恢復保護，再以精確規則取代。

機構可能只容許指定網段使用遙距連線。擴充座、有線 VLAN 或牆上端口可與訪客 Wi-Fi 有不同政策。不要繞過它；記錄端口、網絡、時間和錯誤，交給網絡負責人。

6. 網絡卡、擴充座或 VPN 元件是否過時？

有線路徑可能經過內置網絡卡、USB 適配器、擴充座和獨立驅動程式，而 Wi-Fi 不使用它們。從官方來源更新作業系統、VPN 客戶端、擴充座韌體和有線網絡卡驅動程式。更新後重新啟動裝置，讓網絡服務與過濾驅動程式一同載入。

在作業系統的網絡設定中，只停用並重新啟用有線網絡卡。然後重新連接網線，等待基本互聯網存取恢復後才啟動 VPN。若問題在安裝封包擷取、虛擬化、防火牆或另一款 VPN 後出現，應檢查過濾驅動衝突，不要刪除全部不熟悉的適配器。

Ethernet 不經隧道能正常使用後，可用 AethoVPN 做一次受控的有線與 Wi-Fi 對照：保持同一個伺服器位置，關閉 Wi-Fi 後經 Ethernet 連線，再反過來測試，每次都記錄使用中的介面，避免把自動轉用 Wi-Fi 誤認為有線成功。如果有線連線在你試過的每個位置都失敗，故障便在隧道之下。AethoVPN 只能在正常且獲准的網絡路徑上建立隧道，修不了破損網線、無效租約、受阻 VLAN 或第三方網絡卡驅動。對照前先下載最新的 Windows 或 Linux 客戶端，避免舊版本成為變數。

7. 甚麼時候才應重設網絡？

記錄配置並完成可逆檢查後，才考慮網絡重設。它可能重裝網絡卡、清除自訂 DNS 或代理伺服器，並要求重新配置 VPN 或虛擬化軟件。Microsoft 亦把重設放在較簡單檢查之後。［3］

事前保存必要 Wi-Fi 登入資料、VPN 配置、靜態地址、代理設定和管理員指示，並確認可從官方渠道重裝客戶端。未獲批准不要重設受管理裝置，因為設定檔未必可自行復原。

重設後先證明 Ethernet 在沒有 VPN 時正常，再安裝或修復受支援的 VPN 客戶端，用原伺服器和協議重做 A/B 比較。如果同一介面故障重現，停止循環重設並整理支援資料。

8. 應向支援提供甚麼證據？

記錄作業系統 build、VPN 客戶端版本、網絡卡或擴充座型號、驅動版本、有線子網前綴、DNS 來源、使用中的網絡設定檔、伺服器位置、協議和準確時間。說明 Ethernet 在關閉 VPN 時是否可用，以及 Wi-Fi 在相同變數下是否成功。

附上失敗階段和已刪減的路由資料，移除帳戶名稱、非必要的完整公用 IP、權杖、憑證及無關裝置名稱。基礎 Ethernet 不穩定時找硬件供應商，特定網段阻擋時找管理員，健康有線路徑只有 VPN 失敗時才找 VPN 支援。

兩種介面都失敗時使用 通用連線排障。修復後依照 VPN 連線測試 驗證流量；Ethernet 與 Wi-Fi 比較 則留待故障消除後作效能選擇。

總結

VPN 只在 Ethernet 失敗時，先證明有線基礎網絡，再固定伺服器和協議比較介面。之後檢查 DHCP、DNS、前往 VPN 伺服器的路由、防火牆設定檔和網絡政策，只更新有線路徑獨有元件。重設前必須備份；取得可重現結果後便停止破壞性嘗試。

常見問題

為何同一路由器的 Wi-Fi 可用 VPN，Ethernet 卻不行？

路由器可把有線與無線客戶端放在不同子網、設定檔或政策。即使兩條路徑共用同一互聯網連線，有線網絡卡亦可能有不同的 DHCP 租約、DNS 來源、路由 metric、驅動程式或保安過濾。

Wi-Fi 與 Ethernet 應有同一 IP 嗎？

不應該。它們是獨立介面，通常使用不同地址。每個地址只需符合自己的子網，並有可用閘道與 DNS。

壞網線會只影響 VPN 嗎？

間歇掉包或不穩定擴充座可能先影響較大或持續的流量，而短網頁請求暫時看不出問題。怪責隧道之前，先測試基礎 Ethernet、更換網線或端口並查看網絡卡錯誤。

更換 VPN 協議能修復只在 Ethernet 出現的 VPN 故障嗎？

它可揭示網絡政策或封包處理差異，但要在同伺服器和同協議的介面比較後才做，否則不能判斷結果源於介面還是協議。

應降低 Ethernet 的介面 metric 嗎？

只在路由證據顯示目前偏好錯誤時調整。任意降低 metric 會造成新的路由歧義。受管理裝置應保留自動設定。

可否關閉防火牆測試？

永久停用並不安全。優先查看記錄和建立針對應用程式的窄規則；如管理員批准短暫隔離測試，完成後須立即恢復保護。

何時適合網絡重設？

DHCP、DNS、路由、設定檔、驅動和客戶端檢查均失敗，而且已備份可復原設定時才使用。它不是處理 Ethernet 專屬 VPN 問題的第一步。

來源

1. Microsoft Support — Connect to a VPN in Windows
2. Microsoft Learn — Configure the Order of Network Interfaces
3. Microsoft Support — Fix Wi-Fi connection issues in Windows

Sources checked 2026 年 9 月 6 日。

技術說明： 選單名稱和路由行為會因系統、客戶端、適配器及政策而異。只作可逆修改，並遵循供應商或管理員指示。

---

延伸閱讀：

• 修改網絡設定前先理解 VPN 基礎
• 所有介面都失敗時使用通用排障
• 恢復連線後比較 Ethernet 與 Wi-Fi
• 驗證修復後的 VPN 路徑是否運作