inode连接网关参数失败，握手失败问题

VPN 网关收到了你发的 TLS 握手请求，但是服务器主动返回握手失败

重点：数据包成功到达 VPN 服务器，是服务器端直接拒绝本次 TLS 协商，不是中途网络丢包。

结合全部现象汇总结论

1. TCP 端口可达，但是 VPN 网关直接拒绝 TLS 握手
2. 在你乡镇这条网络：任何账号、任何电脑，连接这个 VPN 网关全部握手失败
3. 别的乡镇网络，用他们账号访问同一台 VPN 服务器，正常可以完成 TLS 握手、登录 VPN
4. 你的账号拿到别的乡镇网络测试，同样失败
5. 平时一直都是通过账号密码登录连接
6. 在关闭电脑所有防火墙再连接后就从网关参数失败变成了证书认证失败

通过终端测试：

VPN 网关识别到我们乡镇的出口 IP，直接拒绝 TLS 握手 不是本地电脑证书问题，也不是账号密码问题，是 VPN 网关针对【我乡镇的出口公网 IP】做了策略拦截。 网关看到连接来源 IP 是你们乡镇，直接回复handshake failure，不让继续 TLS 协商。

补充：虽然抓包显示支持 TLS1.3，但是网关侧针对你这个源 IP，不接受 TLS1.3 握手；就算客户端改成 TLS1.2，网关照样拒绝。

深信服 inode VPN 故障，已完成 curl 测试： 目标 VPN 地址：10.2.62.94:64443 curl 测试结果：TCP 可以连通到 VPN 网关，但是服务器主动返回 TLS handshake failure，TLS 握手被服务器拒绝。 故障现象：

1. 在本乡镇网络内，任何账号、任何电脑尝试连接 VPN，都会出现 TLS 握手失败，提示证书认证失败；
2. 其他乡镇网络，使用他们自己账号，连接同一 VPN 网关可正常登录；
3. 将我的账号拿到其他乡镇网络测试，同样连接失败；
4. 备用华为电脑无无线网卡，无法手机热点测试。 分析：请求数据包成功抵达 VPN 网关，网关识别我乡镇出口公网 IP 后拒绝 TLS 协商。 麻烦核查 VPN 网关策略： ① 是否将我乡镇出口公网 IP 加入黑名单 / 访问控制限制； ② 针对该源 IP，TLS 版本、密码套件的策略是否有特殊拦截规则； ③ 查看 VPN 网关连接日志，看来自本乡镇出口 IP 的连接拒绝记录。