点击[VPN]-[VPN诊断工具/快速诊断]，可以对Sangfor VPN连接问题做问题诊断，包含：业务访问不通、业务访问慢，界面如下所示。

业务访问不通

1. 点击[业务访问不通]，进入[网络连通性探测]界面，对WAN区域和对端设备做连通性测试。

   

• [WAN区连通性探测]：可配置DNS地址，使用VPN配置的线路接口发起对DNS地址的PING探测。

• [对端设备连通性探测]：设备类型可选总部、分支。如果选择总部，[选择设备]选择总部设备即可；如果选择分支，[选择设备]需要勾选对应的分支名称，如下所示。

  

2. 点击<开始探测>，如果探测失败，请按照探测详情，检查本端配置。界面以下图为例。

   

3. 如果探测成功，则点击<下一步>，进入[内网连通性探测]界面，如下所示。

   

   

• [对端内网连通性探测]：支持设置对端目的IP、包长、协议（TCP、ICMP），如果选择TCP协议，则需要填写TCP端口。

• [本端内网连通性探测]：设置本端目的IP、包长、协议（TCP、ICMP），如果选择TCP协议，则需要填写TCP端口。

4. 诊断工作完成后，点击<结束诊断>即可。

   

业务访问慢

1. 点击[业务访问慢]，进入[初步诊断]界面，选择设备类型和诊断的设备，如果选择总部，[选择设备]选择总部设备即可；如果选择分支，[选择设备]需要勾选对应的分支名称。如下所示，

2. 点击<开始探测>，会显示当前VPN隧道网络质量的数据：流量、时延、丢包率。

   

3. 点击<下一步>，进入[问题排查]界面，分VPN丢包/延时、VPN不定时中断两种类型。

   

• VPN丢包/延时

  [WAN区丢包、延时探测]：系统将使用VPN已经配置的线路接口并通过PING DNS服务器的方式来进行WAN区连通性探测。

  [到达对端设备的丢包、延时探测]：自定义对端设备的公网IP作为探测地址。

  [设备-内网丢包、延时探测]：可对本端和对端的内网的丢包、延时进行探测。源IP可选：LAN或自定义IP，设置对端/本端目的IP、包长、协议类型（TCP、ICMP），如果选择TCP协议，则需要填写TCP端口。

  

• VPN不定时中断

  

4. 点击<开始探测>，可显示当前探测的结果以及提供对应的排查指引。如下图所示。

   

   

5. 最后，点击<结束诊断>，根据诊断结果做必要的配置核查和修改等。

   

：

对设备内网的丢包、延时探测，请避免源IP和本端目的IP存在冲突，否则可能导致内网网络波动风险。

针对业务访问慢的问题诊断，仅支持已成功建立VPN隧道的对端设备。