双栈环境的连通性含义
VPN双栈连接指客户端同时建立IPv4和IPv6隧道。验证连通性时，需分别确认两个协议栈的数据包能否到达目标，而非仅检查IPv4。若只测试IPv4，可能遗漏IPv6路由缺失或隧道未激活的问题。每个协议栈的连通性独立，必须分别验证。
在双栈环境下，分别对IPv4和IPv6地址进行ICMP测试，以独立确认每个协议栈的隧道连通状态。
ICMP测试的适用范围
使用标准ping工具发送ICMP回显请求是最基础的检查方法。目标可以是IPv4地址或IPv6地址，绿茶VPN也可以是可解析的主机名。对于双栈环境，需分别用IPv4地址和IPv6地址执行ping。注意，ICMP不回应不代表VPN协议端口被阻断，也不能据此断定服务器故障，因为防火墙可能仅限制ICMP而放行数据流量。
路由表检查方法
在Windows系统中，可通过只读查看路由表确认VPN隧道是否添加了正确的路由。观察是否存在指向VPN网关的路由条目，以及这些路由是否覆盖了目标网段。不同操作系统的命令和格式不同，应查阅对应系统的官方文档获取准确的路由查看方法。路由缺失通常表明VPN客户端未能正确注入路由策略。
协议端口验证
当ICMP测试失败时，需检查VPN协议使用的特定端口是否可达。例如，OpenVPN默认使用UDP 1194，WireGuard使用UDP 51820，但这些端口可能因实现或配置而异。建议使用网络探测工具测试这些端口的连通性，而非仅依赖ICMP。端口不通可能源于防火墙规则、NAT配置或VPN服务端设置问题。
综合判断原则
单个测试通过或失败通常不能单独证明全部原因。需结合ICMP、路由表、协议端口及应用层数据传输结果综合判断。例如，IPv4通IPv6不通，可能仅是IPv6隧道未建立；两者都不通，绿茶则需检查隧道本身或底层网络。验证应在实际业务场景下进行，确保数据流真正到达目的地。
