Fout 809 is eers 'n roeteprobleem, nie 'n aanmeldingsprobleem nie

Drie toestande bepaal wat fout 809 vir jou sê: of die profiel se protokol die een is wat jy dink, of die pad daardie protokol deurlaat, en of die gateway die poging hoegenaamd gesien het. Totdat dié vrae beantwoord is, is die fout 'n tydverstryking, en 'n tydverstryking is nie 'n uitspraak oor geloofsbriewe nie. Die volgorde maak saak, want om eers die verkeerde een te verander vernietig die bewyse vir die ander twee.

'n Geblokkeerde poort en 'n verkeerde wagwoord lewer heeltemal verskillende boodskappe, en 809 is selde die tweede.

Bevestig die protokol wat die profiel gebruik

Kontroleer die bedienernaam, die adres en die tonneltipe teen die operateur se huidige instruksies, en let dan op watter vervoer daardie tipe vereis. Dié drie waardes hoort saam; 'n korrekte naam met 'n verouderde tonneltipe misluk net soos 'n verkeerde naam. IKEv2 steun op UDP 500 en 4500, en inheemse ESP-verkeer moet as sy eie protokol toegelaat word, nie as TCP of UDP nie. 'n Profiel wat uit 'n ou opstelling gekopieer is, kan 'n tonneltipe noem wat die bediener nie meer bied nie. Kry die waarde by die operateur eerder as om dit uit die etiket in die dialoog af te lei.

'n Blaaierbladsy by dieselfde gasheernaam toets 'n heeltemal ander diens. Dit kan bewys dat die gasheer lewendig is en niks bewys oor die onderhandeling wat misluk het nie.

Verander die netwerk, nie die geloofsbriewe nie

As beleid dit toelaat, toets dieselfde profiel vanaf 'n ander vertroude netwerk en hou kliënt en bediener onveranderd sodat die toegangspad die enigste verskil is. Om elders te slaag dui op filtering op die oorspronklike pad, terwyl mislukking oral op die eindpunt of die profiel self dui. Vra die operateur of die gateway die poging gesien het, want 'n kliënt sonder 'n ooreenstemmende bedienergebeurtenis is 'n ander grens as 'n uitdruklike verwerping.

Toevallige registeraanpassings en die afskakel van die vuurmuur is gewilde raad vir hierdie kode, en nie een volg uit 'n bevestigde diagnose nie. Vra die operateur wat die gedokumenteerde regstelling vir hierdie ontplooiing is.

Volg die kode na die volgende stadium

As 'n latere poging die verifikasie bereik en 'n ander kode lewer, volg daardie nuwe stadium en laat vaar die oorspronklike tydverstrykingsdiagnose. Om 'n roeteprobleem in 'n rekeningondersoek in te dra, mors tyd aan albei. Teken die protokol aan, die stadium wat misluk het en of die netwerkvergeliking gedoen is, sodat die volgende persoon van bewyse eerder as van die dialoogteks begin.

Behandel die kode as 'n stadiummerker eerder as 'n uitspraak; daardie lees is die verskil tussen 'n vyfminuutkontrole en 'n verlore middag.

Wat nie eerste verander moet word nie

Geloofsbriewe, grendeltoestand en die sertifikaatstoor verdien uiteindelik almal aandag. Nie een van hulle is waar 809 gewoonlik begin nie, en om eers een te verander verwyder die vergelyking wat die pad sou gevind het. Spaar dié kontroles tot ná die netwerketoets. Hou die kliënt, die profiel en die bediener vas terwyl jy die netwerk verander, en hou notas oor wat jy verander het.

As die operateur die eindpunt onlangs verander het, vra vir die huidige besonderhede eerder as om dit uit die geheue te rekonstrueer. 'n Adres wat nie meer bestaan nie, lewer presies hierdie klas faling.

Teken die protokol aan, die netwerke wat getoets is en die gateway se siening. Dié drie besleg die meeste 809-verslae.