很多刚接触虚拟专用网络组网的新手，第一次配置远程访问场景时，经常会被各类零散的术语绕晕，要么把客户端参数填成服务端的配置，要么遇到连接报错完全找不到排查方向，本篇围绕VPN客户端与服务端：入门术语解释的核心需求，结合普通家庭远程连NAS、员工出差连公司内网的常见实操场景，把最常用的入门术语拆解清楚，帮大家避开新手配置的常见误区。
VPN客户端侧核心入门术语
首先要明确VPN客户端的基础定义，它不是特指某一款特定软件，所有部署在发起连接请求的终端上、用来向服务端发起加密隧道连接的程序都属于VPN客户端范畴，比如你放在家里的Windows台式机、出差携带的安卓手机、甚至是刷了第三方固件的家用路由器，只要安装了对应的连接程序，要访问远端的加密内网资源，就属于VPN客户端角色。
呈现家庭、远程办公场景下VPN相关的常见终端与服务端设备
预共享密钥是新手最容易搞混的客户端术语，很多人会把它错当成本地WiFi密码，实际上这是客户端和服务端提前约定好的第一层身份校验字符串，一般由服务端管理员提前生成告知用户，你把它填到客户端的对应配置栏之后，连接发起时首先会做密钥比对，填写错误的话客户端会直接弹出校验失败提示，不需要走后续的协商步骤，排查起来也非常直观。
虚拟网卡是很多新手安装完客户端之后会疑惑的术语，不少人看到设备的网络适配器列表里多了个陌生网卡还以为是设备中毒，实际上这是VPN客户端自动生成的专属虚拟网络接口，坚果所有走VPN加密隧道的流量都会从这个虚拟网卡转发，连接成功之后你可以在网卡的状态详情里看到服务端分配给你的内网专属IP，这也是验证客户端基础运行正常的最直观方式。
VPN服务端侧核心入门术语
VPN服务端的核心角色是部署在内网出口位置、坚果专门接收合法客户端连接请求的程序或硬件模块，它可以是运行在公司机房物理服务器上的独立服务，也可以是集成在企业级路由器、家用高端NAS系统里的内置功能模块，核心作用是校验客户端身份、分配对应内网权限、转发隧道内的加密流量。
隧道协议绑定是新手配置服务端时最容易忽略的术语，很多人以为只要在后台打开VPN开关就能正常使用，实际上服务端必须提前绑定好对应的隧道协议类型，比如常用的IPsec、OpenVPN协议都需要单独开启对应端口，你客户端选择的协议类型必须和服务端绑定的协议完全一致，不然连接请求根本无法抵达校验环节，只会出现超时无响应的报错。
地址池是服务端专属的术语，指的是管理员提前在服务端后台划定的一段未被内网其他设备占用的IP地址段，专门用来给拨入的VPN客户端分配专属内网IP，如果同时在线的客户端数量达到地址池的上限，新发起连接的客户端就会弹出获取IP失败的提示，这时候只需要去服务端后台查看在线客户端列表，清理掉已经离线的闲置连接，就能恢复新用户的接入能力。
两端联动的通用交互术语
隧道握手是客户端点下连接按钮之后两端执行的第一步交互流程，这个过程里两端会互相交换加密算法、校验规则等参数做协商，要是这个步骤弹出报错，大概率是两端配置的加密算法类型不匹配，你只需要分别核对客户端和服务端的加密算法选项，调整成完全一致的参数就能解决问题。
路由推送是很多新手连完VPN之后遇到异常的核心关联术语，不少人反馈连接成功之后既不能访问远端内网资源，也没法正常访问公网，坚果VPN官网大概率是服务端的路由推送配置出错，正常的分流推送规则只会把访问指定内网段的流量导进VPN隧道，公网流量依然走终端本地的原有网络，你可以在本地设备的命令行工具里执行路由打印命令，查看是否生成了对应的内网段路由条目，就能验证配置是否生效。
保活探测是两端用来确认隧道连通性的定时交互机制，很多用户反馈挂着VPN闲置一段时间之后就会自动断连，大概率是两端的保活探测间隔配置不匹配，或者中间经过的家用路由器触发了闲置连接切断规则，坚果适当调整两端的保活探测间隔参数，就能大幅减少这类无预期的断连情况。
