前阵子忽然发现在国外假设的vpn在家无法访问https网站了，检查了路由什么的都正常，遂怀疑是小区宽带的防火墙作祟，不了了之。
今儿晚上又仔细分析了下，会不会是前阵子换了无线路由器的原因呢？以前也遇到过nat功能没打开导致vpn无法连接的问题，于是登陆到路由器管理平台，发现有个转发规则栏目，进入后，打开特殊应用程序，有如下文字提示：
某些程序需要多条连接，如Internet游戏，视频会议，网络电话等。由于防火墙的存在，这些程序无法在简单的NAT路由下工作。特殊应用程序使得某些这样的应用程序能够在NAT路由下工作。
看来很大可能就是它的问题了，添加一个条目：
ID触发端口触发协议开放端口开放协议状态编辑
11723ALL1723ALL生效
其中1723是pptp协议要使用的端口。
断开电脑网络，重新连接，发现问题得到解决。
后来重启了电脑，发现又不行了，捯饬了半天，原来是路由器MTU数的问题，改成1490，重启路由，搞定。