去年冬天，校外校我在家赶一份实验报告，何登需要调取实验室服务器上的录学数据。VPN连了三次都失败，内网浏览器弹出一行冷冰冰的校外校提示：无法连接到目标网络。那一刻我才意识到，何登学校的录学内网不是随便就能进的。

多数高校的内网内网访问靠的是VPN。学校IT部门会给你一个VPN账号，校外校通常就是何登学号和初始密码。登录入口一般在信息门户或者网络中心页面，录学找起来不费劲。内网但问题在于，校外校很多学校的何登VPN只支持特定客户端，比如EasyConnect、录学AnyConnect，甚至有些老牌高校还在用PPTP。你直接拿浏览器点，大概率打不开。

我试过用手机热点连VPN，结果被拒。后来问了网络中心的老师，才知道校外访问走的是另一套认证。学校在出口防火墙做了策略，只有VPN隧道内的流量才被放行到内网服务器。换句话说，你不挂VPN，内网IP段对你来说就是黑洞。

有个同学更惨。他在家写论文，需要登录图书馆的知网镜像。明明VPN显示已连接，但知网页面就是打不开。折腾一晚上，最后发现是DNS污染。学校内网的域名解析走的是内部DNS，公网DNS不认识那些私有域名。解决办法也简单——手动把DNS改成学校提供的地址，或者直接在VPN客户端里勾选“使用远程网络DNS”。

除了VPN，有些学校还提供Web代理。比如在浏览器里设置代理服务器地址和端口，流量先绕到校内一台代理机上再出去。这种方式对浏览器友好，但只适合访问网页类资源，想连实验室的SSH或者远程桌面就不行了。我试过用代理连校内Git，推代码时一直卡在认证环节，最后放弃。

还有一个坑：双因素认证。这两年不少学校上了MFA，登录VPN要输动态验证码。手机丢了或者没装令牌App，就得去网络中心线下解绑。我室友寒假回家，发现VPN要验证码，而他换手机时忘了迁移令牌，硬是等到开学才连上内网。

说回我自己的经历。那次实验报告拖了三天，最后是让在校的师弟帮我从服务器上拷了数据，用微信传过来。不是没想过找IT，但周末没人值班。后来我学乖了，离校前一定把VPN客户端装好，测试一遍，再把动态令牌备份到旧手机上。

如果你现在连不上，先别急着骂学校。打开命令提示符，ping一下内网网关，看通不通。不通，说明VPN没建好；通但服务打不开，查DNS和防火墙规则。多数问题出在客户端版本太老或者系统时间不对——Kerberos认证对时间偏差很敏感，差几分钟就拒你。

实在搞不定，直接打电话给网络中心。别发邮件，等回复太慢。我打过一次，老师远程指导我改了注册表里的一个键值，两分钟解决。他们其实知道哪些客户端容易出毛病，你报上操作系统版本，对方基本能猜个八九不离十。

校外访问内网，本质上是在公网上建一条私有通道。通道稳不稳，一半看学校配置，一半看你自己的环境。别指望一次成功，多试几种方式，把客户端、DNS、时间同步都检查一遍。实在不行，找个在校的熟人帮你中转。技术不是万能的，但办法总比困难多。