常见的VPN日志存放位置
如果你在排查网络连接问题，或者想确认自己的VPN是否正常工作，查看隧道日志是最直接的方式。不同系统和软件的日志路径不一样，得对症下药。
比如用的是OpenVPN，在Linux系统上，日志通常记录在 /var/log/openvpn.log 或者通过 systemd 管理的日志中。你可以用下面的命令查看：
sudo journalctl -u openvpn@your-config-name这里的 your-config-name 是你配置文件的名字，比如 client，那就写成 openvpn@client。
Windows上的VPN日志怎么看
Windows 自带的VPN客户端一般不会生成详细的隧道日志，但如果是用第三方工具比如 OpenVPN GUI、WireGuard 或 SoftEther，情况就不一样了。
OpenVPN GUI 安装后，默认会在安装目录下的 log 文件夹保存日志，路径类似：C:\Program Files\OpenVPN\config\your-connection-name.log。右键点击系统托盘里的OpenVPN图标，选择“状态”也能看到实时连接信息。
如果是用 WireGuard，打开客户端界面，点击对应隧道旁边的“查看日志”按钮，就能看到连接过程中的握手、IP分配等信息。
macOS 和 iOS 的日志查找方式
macOS 上使用 Tunnelblick 的用户，可以在菜单栏点击图标 → “显示日志”来查看当前连接详情。日志文件一般存放在：~/Library/Application Support/Tunnelblick/Logs/。
系统自带的IKEv2或L2TP连接，可以通过“控制台（Console）”应用查看，搜索关键词 racoon 或 ipsec，能找到相关协商记录。
路由器上怎么查VPN日志
家用路由器如果开启了OpenVPN服务端，比如刷了DD-WRT或OpenWrt系统，日志一般可以通过网页后台的“系统日志”或“服务日志”查看。
登录路由器管理页面，在“状态”→“系统日志”里翻找带有 ovpn-server 或 daemon.info 的条目，能看到客户端连接、认证成功或失败的信息。
也可以通过SSH登录路由器，运行：
logread | grep vpn快速过滤出相关记录。
日志里该关注哪些内容
不是所有日志都值得细看。重点关注几个关键词：TUN/TAP device opened 表示虚拟网卡已建立；Initialization Sequence Completed 说明连接成功；
出现 Authentication failed 或 Peer disconnected 就意味着出问题了。
举个例子，朋友小李连公司VPN总失败，看了日志才发现是证书过期了，提示 X509-V3 error: certificate has expired，换了证书立马恢复正常。
启用详细日志的方法
有些情况下默认日志太简略，需要手动调高输出级别。比如在OpenVPN配置文件中加入：
verb 4
mute 20
debug
log /var/log/openvpn-debug.log这样会记录更详细的握手过程，方便排错。注意调试模式会产生大量数据，问题解决后建议调回 verb 3 或关闭 debug。