inode突然连不上网关，上午还正常，下午突然连不上，没有任何变动改动

报错信息：正在查询 SSL VPN 网关参数... 查询 SSL VPN 网关参数失败，请检查网络配置或联系管理员。 现象：上午使用正常，下午突然无法连接，iNode 客户端在获取网关配置阶段就失败，还没到账号密码认证环节。

一、故障原理

iNode IP Tunnel 客户端第一步会向防火墙 SSL VPN 网关请求网关策略、地址池、路由等参数；这个报错 =客户端无法成功获取网关配置信息，卡在预连接阶段，不是账号密码错误。

二、分层排查（从简单到复杂）

客户端侧（优先测试）

1. 基础连通性测试

• ping 不通：本地网络、DNS、运营商链路问题；
• ping 通但是 443 端口不通：防火墙公网端口被封、运营商封禁 443，或者防火墙 SSL VPN 服务异常。

⚠️很多场景：上午正常，下午运营商临时封禁 443 端口，就会出现该报错。

2. 客户端处理

• 关闭电脑杀毒、防火墙、代理 / VPN 软件；代理会干扰 iNode 的 HTTPS 网关查询；
• 退出 iNode，重新打开；或者删除当前 VPN 连接，新建一条 SSL VPN 连接测试；
• 更换网络测试：手机热点，排除本地局域网出口拦截。

防火墙网关侧（上午正常下午出问题，重点检查）

1. 检查 SSL VPN 服务状态 登录防火墙 Web / 命令行，确认 SSL VPN 实例运行正常，SSL 服务端口（默认 443）监听正常。

2. 检查 SSL VPN 授权 / 会话数

高频原因：SSL VPN 最大在线会话数耗尽。上午在线人数少，下午接入用户变多，会话打满，新客户端无法拉取网关参数，直接报这个错。 查看当前在线用户：

对比设备 SSL VPN 授权并发上限，如果在线数等于最大授权，新用户无法接入，原有在线用户不受影响。

3. 网关证书、SSL 策略异常 证书过期、证书链异常，会导致 HTTPS 握手失败，iNode 无法获取网关参数；上午会话缓存还在，下午会话过期重连触发故障。

4. 防火墙资源、CPU 检查

CPU 持续高占用，SSL 服务处理异常，新连接无法响应。

网络侧

1. 公网 IP 变动：防火墙 WAN 公网 IP 发生变化，客户端配置的网关 IP 还是旧 IP；
2. 运营商策略：部分运营商下午会封禁 443 端口，可临时修改 SSL VPN 服务端口（如 8443）测试；
3. 防火墙外网接口的安全策略，确认放行外网访问 SSL VPN 端口。

三、快速定位区分

1. 多台终端都报同样错误 → 防火墙网关侧问题（会话满、ssl 服务异常、公网端口不通）
2. 只有这一台电脑报错，其他同事正常 → 本机问题（杀毒、代理、本地网卡、DNS）

什么设备做的vpn

都没改动，先看下是不是运营商出口有问题