很多用户在手机开启的移动热点下使用VPN客户端时，经常遇到连接失败、隧道频繁断开的问题，大部分情况都不是VPN服务本身故障，而是混淆了移动热点的网络转发特性和VPN隧道的接入要求，选了不适配当前网络环境的接入逻辑。
先理清两个容易混淆的基础概念
移动热点本身的网络属性，本质是把移动蜂窝网络分配的公网或内网地址，通过网络地址转换规则转发给所有连接热点的下游终端，绝大多数运营商的移动网络都会给用户分配多层嵌套的内网IPv4地址，和家用宽带直连的路由器热点的转发规则有明显差异。
VPN客户端的接入逻辑，是在现有普通互联网连接的基础上，再建立一条独立的加密隧道传输报文，它对中间网络的端口限制、报文过滤规则的敏感度远高于普通网页、短视频类应用，很多接入异常的根源是热点的转发规则拦截了隧道报文，而非账号或服务端故障。
直观展示移动热点下终端建立VPN加密隧道的网络连接状态
最通用的直接隧道接入方式
这是绝大多数普通VPN客户端默认启用的接入方式，你只需要把需要用VPN的终端正常连上移动热点，确认热点本身可以正常访问公网网页，再打开VPN客户端输入合法的账号信息和预设的服务器地址，直接发起连接请求即可。
这种接入方式的适用前提，是当前移动热点对应的运营商没有对VPN常用的隧道报文做定向拦截，热点的NAT规则也没有严格限制陌生外出报文，大部分日常个人手机开热点的场景下，这种方式都可以直接连通，VPN客户端不需要额外修改任何配置。
你可以先做无风险的只读检查确认状态，先断开VPN连接，用浏览器打开多个不同域名的公网网页，确认热点本身的互联网连接完全正常，再发起VPN连接，避免把热点本身断网的问题误判成VPN接入失败。
适配严格限制热点的中继接入方式
如果直接发起隧道连接反复失败，你使用的VPN服务本身支持中继节点功能的话，SakuracatAPP可以在客户端的配置页面里选择不同位置的中继节点，由中继节点中转加密隧道的报文，绕开当前移动热点运营商对直连隧道报文的拦截规则。
这种接入方式不需要你修改本地设备的任何系统网络参数，所有适配逻辑都由VPN服务端和客户端自动协商完成，SakuracatAPP对普通用户的操作门槛很低，也不会影响你设备上其他普通应用的正常联网状态。
公共移动热点场景的接入注意事项
如果你连接的是商圈、车站这类公共场合提供的商用移动类热点，这类热点大多会在用户完成网页认证之前拦截所有非HTTP的流量，你需要先在系统默认浏览器里完成热点要求的手机号或验证码认证，拿到完整的互联网访问权限之后，VPN客户端再启动VPN客户端发起接入。
非必要不要随便修改终端的默认路由、DNS这类系统网络参数，这类修改很容易导致你后续断开VPN之后，出现普通网页也无法打开的异常状态。遇到接入不稳定的情况，优先切换其他运营商的移动热点测试，先定位问题出在当前热点的网络侧还是VPN客户端的配置侧。
