iPhone：先找当前活动的连接
iOS中可以保存不同应用创建的VPN配置。保存状态不能证明某项配置正在转发流量；系统图标也不能单独说明每个应用的请求走向。打开系统设置搜索VPN，查看配置来源和状态，再与预期客户端的显示对照。
普通整机个人VPN与受管理设备上的按应用VPN不能混作同一规则。不要删除未知配置或绕过组织管理。具体的观察和记录步骤见iPhone多VPN配置与当前活动连接。
iPad：接入方式与VPN分开检查
先确认iPad型号是否有USB-C接口，以及适配器的兼容与供电条件。有线接口识别、获取地址、网关可达和DNS解析分别需要证据。Wi-Fi与以太网可以同时出现，不能假定所有iPadOS版本都采用相同的优先次序。
设备获得有线IP后仍可能无法访问目标服务。不要把这种基础网络变化立即归因于客户端故障，按iPad USB-C以太网与Wi-Fi路径做有序对照。
个人热点：下游设备需要自己的验证
iPhone个人热点共享蜂窝网络，电脑等下游设备的流量需要与手机本机流量分开看。手机VPN已连接，不构成下游设备必然采用相同隧道的保证。Wi-Fi、USB或蓝牙只是不同的共享接入方式。
分别记录手机与电脑的网络状态，在获准使用的环境中检查实际请求，避免仅凭一个图标得出结论。完整说明见个人热点与VPN范围。
用固定顺序减少反复改动
- 记录系统与客户端版本，以及当前Wi-Fi、蜂窝或有线网络。
- 确认普通HTTPS访问正常，再核对活动VPN配置与应用状态。
- 按服务提供方资料核对地址、端口、TLS与传输，参照SNI与Host的区别。
- 分别检查实际需要的应用和目标，不把一次成功泛化为全部连接正常。
如果仍有错误，记录失败阶段、时间与非敏感提示，继续阅读服务器连接排查。既有配置先备份，受管理设置交由管理员评估。
