先分清装了什么、准备连到哪里

本文适用于 Windows 上的 SoftEther VPN Client 与 Client Manager，连接对象是你有权使用、参数已知的服务器。SoftEther 的服务端支持哪些协议，与某个客户端有哪些菜单是两件事；不能把其他平台的协议兼容能力写成每个平台都有相同的原生客户端。官方手册含历史界面示意，具体文字以安装版本为准。

名称负责什么不应据此推断
SoftEther VPN Server提供虚拟 Hub 和服务端连接能力任意用户安装后就有远端可用账号
SoftEther VPN Client / Manager在本机管理连接与虚拟适配器必定自带公共节点列表
VPN Gate Client Plug-in提供 VPN Gate 公共中继相关入口等同于自己的服务器或单位内网

旧教程中的“打开 VPN Gate 公共中继服务器”属于带相应插件的流程。原版客户端没有这个列表，不必据此判断安装坏了。单位内网用户应使用管理员给出的服务器和账号，而不是为了让列表出现去安装另一个公共中继插件。软件免费下载，也不自动决定远端服务的收费、权限或日志政策。

准备连接所需信息与可恢复备份

  1. 记录客户端版本及原来可用的连接。在管理器提供的导出入口保留配置；导出文件可能含认证信息，应作为敏感材料保存。
  2. 向服务器管理员确认主机名、实际监听端口、虚拟 Hub 名、用户名和认证方式。服务器地址相同但 Hub 不同，也可能对应不同的用户与网络。
  3. 确认使用哪个虚拟网络适配器；缺少时按当前客户端的创建入口建立，已有正常适配器时不要反复删除重建。

新建连接后逐项填写上述资料，别用网上截图的端口和 Hub 名代替管理员配置。连接经过单位 HTTP 代理时，还需按单位提供的信息设置相应中继方式；先写清是否经过它，否则错误发生在中继还是目标服务器会难以区分。

连接前核对服务器证书与认证方式

检查连接属性中的服务器证书验证选项，官方手册对应名称为 Always Verify Server Certificate。不要因为界面没有报错就假定验证已启用。自建或单位服务器使用特定证书时，通过事先确认的渠道取得证书或摘要，再依管理规范配置受信任 CA 或指定服务器证书。

证书突然变化或出现不受信任提示时，先取消连接，向管理员核对是否正常更换。不要把点击继续并永久信任当成每次都必做的连接步骤。账号密码、客户端证书和智能卡是不同认证方式，只填写该服务器实际要求的材料，不把别处的账号凭据逐个试一遍。

连接失败与“已连接但不能用”分开查

现象先核对后续处理
无法建立服务器连接主机、端口、网络或中继路径固定参数换网络作对照
认证或 Hub 相关错误Hub 名、用户授权和认证方式交由对应服务器管理员核查
已连接但无预期地址选中的虚拟适配器与地址分配检查服务端网络配置
地址正常但某项业务失败目标服务、路由和 DNS继续查实际目标，不重复安装
Windows 命令提示符或 PowerShell；只读查看，不需管理员权限
ipconfig /all
route print

在输出中找本次虚拟适配器，核对其地址、网关和 DNS 是否符合管理员给出的方案。命令包含本机其他网卡和内网信息，分享前只保留相关部分并脱敏。Connected 表示会话建立，不能单独证明所有应用都经由该服务器，也不能证明某个内部网站已对账号开放。

不要因为服务端可支持 OpenVPN 或其他协议，就在原连接中随意改协议名称。改用另一协议通常需要服务端启用对应能力、提供对应配置，并使用支持它的客户端。错误窗口若被此前隐藏，可在该连接的设置中恢复显示，再记录完整错误内容；不必先关闭防火墙或杀毒软件。

断开连接，验收原网络恢复

在 Client Manager 中选择本次连接并断开，确认状态回到离线。再检查日常网页和本地网络能否正常使用；仍异常时比较测试前记录的网卡、路由与代理配置，恢复本轮改动。不要为了退出一条连接就卸载全部网络适配器，或执行不清楚影响范围的网络重置。

最终求助信息应包含所用客户端、是否安装 VPN Gate 插件、目标是单位还是自建服务器、失败阶段以及已做过的对照。无需提交密码、完整导出配置或客户端私钥。公共中继与自建服务需要分别判断可用性，一项服务的失败不能作为整个 SoftEther 项目停运的证据。