業內人士Paul Njoroge設法從一個不同的城市加入他的主域。需要說明的是，他有一個通過MPLS解決方案的VPN隧道。

Njoroge說，根據具體的網絡設置，數據包過濾也許會發揮一些作用。但是我們要研究的是一些虛擬路由和發送(VRF)。VRF基本上允許服務器包括一個路由表的多個實例。這樣，一臺路由器就能夠處理從不同的接入點進入同一個網絡的不同的“虛擬路由器”。

你需要搜集一些資料。得到你正在研究的那個系統的IP地址。得到你設法連接的域，以便加入那個域，或者得到有關那個域的信息的目標系統的IP地址。你要設法從你想從那里加入這個域的服務器或者工作站使用ping命令測試那些系統。如果你得到回應，就從這臺路由器測試這些相同的IP地址。在這種情況下，使用這個命令ping vrf (vrf name)，后面接著你要檢查連接性的那個系統的IP地址。

如果你的提供商正在控制你的MPLS云中的VRF的設置，你需要對它進行檢查以確認這個遠程站點正在進入正確的VRF上面的云。接下來的事情是檢查是否允許這個遠程站點連接你需要與之談論有關加入這個域的那個系統。看看允許什么端口和協議通過你正在使用的VRF上的連接。因為Ping命令有時候好使，有時候不好使，MPLS云上設置的數據包過濾或者從網絡的一端能夠看到的什么站點能夠與什么系統談話的接入列表可能就是這個問題的兩個方面。如果你在控制VRF設置，認真檢查一下問題在什么地方。

但是，這個問題甚至會與MPLS無關，也許是由ACL(接入控制列表)或者防火墻設置引起的。設法使用一個備份的計算機在網絡的不同的點上重復這個加入域的過程。這些點包括你需要對話的域控制器的本地點，這個域控制器所在的同一個網絡的不同的子網，如果可能的話還有一個不同的遠程站點。這個站點過去曾經能夠加入這個網絡的一個新系統。

采取上述步驟，一個好的主意就是在每一端運行一個協議分析器，查看哪一個數據包能夠通過、能夠返回什么信息和不能返回什么信息。你也許需要對網絡的兩端都進行修改以保證能夠使用。你要確定你正在設法加入到這個域的這個工作站或者服務器，是否具備沒有運行時可能引發一些問題的任何類型的防火墻軟件。