登录成功但访问不了资源：兼容模式、DNS 与授权范围

客户端显示已连接、虚拟 IP 也有了，点资源却打不开——故障到了最后一段。这一段的原因分散但个个有解。

嫌疑一：客户端被设置为兼容模式运行（Windows 高发）

高校服务台的实测经验：以兼容模式运行客户端，会出现「登录成功、拿到虚拟 IP，但仍然无法访问校内资源」。

检查方法：

1. 桌面找到客户端图标，右键 → 属性；
2. 切到兼容性页签；
3. 如果勾着「以兼容模式运行这个程序」，取消勾选；
4. 重启客户端重连。

这条反直觉——很多人为了「解决老软件问题」手动开了兼容模式，结果正好踩中它。

嫌疑二：DNS 配置异常

典型场景：校内网络下连 VPN 网页都打不开（或校外连上了但域名解析失败）。高校指南给的处理：

• 确认浏览器地址栏里的 URL 正确无误；
• 检查电脑的 DNS 服务器设置，按单位指南填写指定的 DNS 地址（校园网场景每校不同，见单位通知）。

DNS 不对的表现是「域名打不开，换 IP 直连就通」，符合这个特征就往 DNS 上查。

嫌疑三：授权范围本就不含它

• 资源列表里根本没有那个系统：没授权给你，找管理员；
• 列表里有但打不开：授权了入口但后端系统对你关了权限（业务系统自己的账号体系），这是业务系统侧的权限问题；
• 同事能开你不能：对照同事的账号身份（部门/身份组）不同授权不同，找管理员核对。

嫌疑四：Mac 的防火墙

Mac 用户这一段有个专属高发原因：系统防火墙「阻止所有传入连接」被勾选，会导致登录后访问不了资源——排查步骤见Mac 防火墙排查。

处理顺序建议

1. 先用兼容模式/DNS 这两个「零成本」检查排除本机配置；
2. 换个资源试试（列表里其它条目能否打开）——都打不开查隧道和 DNS，只一个打不开查授权；
3. 拿着「哪个资源 + 什么现象 + 截图」找管理员。

到了该用工具的阶段：官方修复工具。