作为一名网络工程师，日常工作中经常需要排查网络问题，尤其是在企业环境中，VPN（虚拟私人网络）是保障远程访问安全的重要手段，当用户报告无法访问内网资源或连接中断时，首要任务之一就是确认本机的VPN连接状态，本文将详细介绍如何在Windows和Linux系统中获取本机当前的VPN连接信息，包括连接状态、IP地址分配、路由表变化等关键数据。
在Windows系统中，最常用的方法是使用命令行工具“ipconfig”配合“netsh”命令，打开命令提示符（以管理员身份运行）,输入以下命令：
ipconfig /all此命令会列出所有网络适配器的详细信息，包括物理地址、IPv4地址、子网掩码、默认网关等，如果当前有活动的VPN连接，通常会出现一个名为“TAP-Windows Adapter V9”或类似名称的适配器，其IP地址通常为10.x.x.x或172.16.x.x这类私有网段——这正是远程服务器分配给客户端的地址。
为了进一步查看VPN的详细状态,可以使用：
netsh interface show interface该命令会显示所有网络接口的状态（启用/禁用）、类型（如“Local Area Connection”、“Tunnel”等），若看到“Tunnel”类型的接口处于“已启用”,则说明VPN正在运行。
还可以通过以下命令查看当前的路由表变化，因为VPN建立后,系统会自动添加指向内网子网的静态路由：
route print在输出中查找“10.x.x.x”或“172.16.x.x”等目标网络，若存在“Interface 0x12345678”这样的条目,说明路由已正确配置。
对于Linux系统（如Ubuntu或CentOS），获取VPN状态的方式略有不同，如果是使用OpenVPN客户端,可通过以下命令查看连接状态：
sudo systemctl status openvpn@<profile-name>其中<profile-name>是你配置文件的名称（例如client.conf对应的profile名），若状态为“active (running)”,表示服务正在运行。
要查看当前IP地址和路由表,可使用：
ip addr show该命令会列出所有接口的IP地址，包括由VPN分配的接口（如tun0或tap0）,运行：
ip route show可以看到新增的路由规则，
8.0.0/24 dev tun0 proto kernel scope link src 10.8.0.1这表明流量会被转发到tun0接口,从而进入远程内网。
值得注意的是，不同厂商的VPN客户端（如Cisco AnyConnect、FortiClient、SoftEther）可能在命令行界面和日志路径上有所差异，建议结合日志文件（如/var/log/syslog或Windows事件查看器中的“System”日志）来定位更深层的问题。
掌握这些基础命令是网络工程师快速诊断本地VPN故障的关键技能，无论是Windows还是Linux，只要熟悉基本的网络接口和路由查询方法，就能迅速判断本机是否成功连接并正确配置了VPN，从而高效解决问题,保障业务连续性。
