خطأ L2TP/IPsec رقم 789 أو 720 أو 691: أصلح المرحلة الصحيحة أولاً

يعرض Windows 11 رقمًا مختلفًا لكل مرحلة من مراحل L2TP/IPsec، وهذا الرقم يحدد المرحلة ولا يقيّم العطل. يفشل 789 قبل وجود رابط PPP، ويفشل 720 أثناء إنشاء الرابط، ويفشل 691 بعد إنشاء الرابط ورفض بيانات الاعتماد. القرار المفيد ليس أي إصلاح هو الأكثر شيوعًا؛ بل أي مرحلة يثبت الرمز أنك وصلت إليها. اقرأ ذلك أولاً، ثم غيّر طبقة واحدة في كل محاولة كي يخبرك الرمز التالي بشيء.

اقرأ الرمز كمرحلة، لا كقائمة أعطال

يعبر اتصال L2TP ثلاث حدود بترتيب ثابت. يتفاوض IKE على ارتباطات الأمان عبر UDP 500، وينقل اجتياز NAT تلك الحركة إلى UDP 4500، وعندها فقط يحمل نفق L2TP جلسة PPP تصادق على المستخدم وتخصص عنوانًا.

هذا الترتيب هو سبب كون رمز الخطأ المتغير دليلاً مفيدًا. الانتقال من 789 إلى 720 يعني أن IPsec يتفاوض الآن وأن العطل انتقل إلى إعداد الرابط. الانتقال من 720 إلى 691 يعني أن الرابط أصبح قائمًا وأن البوابة رفضت الهوية. إذا طبقت خمسة إصلاحات دفعة واحدة، تفقد تلك الإشارة ولا تستطيع معرفة أي تغيير نجح.

789: اختر بين المسار والسياسة المحلية

الرمز 789 هو خطأ معالجة أثناء مفاوضات الأمان الأولية. لم ينتج IPsec أي ارتباط صالح، لذا لم تُختبر بيانات الاعتماد بعد. ابدأ بالمسار والمفتاح المشترك، لا ببيانات الاعتماد.

تأكد من أن UDP 500 وUDP 4500 يصلان إلى الخادم وأن المفتاح المشترك مسبقًا يطابق بايتًا ببايت، بما في ذلك حالة الأحرف والمسافات اللاحقة. إذا كان الخادم خلف NAT، فقد يحتاج Windows أيضًا إلى قيمة التسجيل الموثقة. استخدم 1 عندما يكون الخادم خلف NAT و2 عندما يكون الطرفان كذلك، ثم أعد التشغيل لأن وكيل السياسة يقرأ القيمة عند البدء:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

إصلاح المحول الأثقل ينتمي إلى الفرع الآخر. إزالة جهاز Wi-Fi ومنافذ WAN الصغيرة ثم إعادة فحص العتاد مبرَّرة عندما يكون مكدس IPsec المحلي نفسه تالفًا وتفشل أنواع VPN الأخرى بالطريقة نفسها. وهو جهد مهدور عندما يفشل خادم L2TP واحد فقط بينما يعمل كل مسار شبكة آخر.

720: اختر بين هذا المحول ومجموعة الخوادم

يشير الخطأ 720 إلى أن الاتصال بالكمبيوتر البعيد تعذر إنشاؤه، ويظهر بعد نجاح IPsec. وصل النفق إلى نقطة إحضار واجهة أو الحصول على عنوان، ثم توقف. وهذا يجعله سؤال محول محلي أو سؤال سعة خادم.

استخدم نطاق التأثير للقرار. فشل جهاز Windows واحد يشير إلى منفذ WAN صغير معيب أو خدمة Remote Access متوقفة أو ملف اتصال تالف. فشل عدة عملاء في الوقت نفسه يشير إلى الخادم: مجموعة عناوين مستنفدة أو خدمة RRAS متوقفة أو مجموعة لم تعد تطابق شبكة العميل الفرعية. أصلح الجانب الذي يشير إليه النمط قبل تغيير الآخر.

في فرع العميل الواحد، أزل منافذ WAN الصغيرة مرة واحدة وافحص تغييرات العتاد، ثم أعد التشغيل وحاول مجددًا. في فرع الخادم، افحص المجموعة وحالة الخدمة بدلاً من العميل، لأن إعادة تثبيت محول يعمل لا يمكنها إنشاء عنوان لا يملكه الخادم.

691: اختر بين بيانات الاعتماد ومساعد متوقف

الرمز 691 هو رفض للمصادقة، وهو الرمز الذي يُقرأ خطأً في أغلب الأحيان ككلمة مرور خاطئة. النفق قائم، وقد رأت البوابة هوية، ورفضت الهوية. يمكن أن يقع السبب خارج حقل كلمة المرور.

افحص حقل النطاق أولاً، ثم الأحرف الدقيقة في كلمة المرور. كلمة مرور تحتوي على مسافة أو علامة اقتباس أو حرف خاص بالصدفة يمكن أن تتلف قبل أن تصل إلى الخادم؛ على Linux، pppd يبلّغ عن الرفض نفسه باسم E=691 لقيمة غير محاطة بعلامات اقتباس أو نطاق مفقود. أعد كتابة السر بدلاً من لصقه، وامسح أي بيانات اعتماد محفوظة قد تحمل قيمة أقدم.

الفرع الذي يفوته الناس هو خدمة مساعدة متوقفة. عندما يعتمد عميل بائع على خدمته الخاصة لتمرير بيانات الاعتماد إلى البوابة، فإن خدمة معطلة أو منهارة تنتج 691 حتى لو كانت كلمة المرور صحيحة. افحص حالة خدمة البائع قبل إعادة تعيين الحساب، خصوصًا بعد إعادة تشغيل أو تحديث.

لفصل الفرعين، اختبر اسم المستخدم نفسه على ملف VPN آخر يعمل أو حساب اختبار RADIUS. إذا نجح ذلك، فبيانات الاعتماد سليمة ومسار العميل المحلي موضع شك. وإذا فشل بالطريقة نفسها، فالمشكلة في الحساب أو سياسة البوابة.

غيّر طبقة واحدة في كل محاولة

اعمل من الخارج إلى الداخل: الوصول واجتياز NAT، ثم المفتاح المشترك مسبقًا، ثم مكدس المحول المحلي، ثم بيانات الاعتماد، ثم مجموعة الخوادم والخدمات. يتبع هذا الترتيب المراحل التي تصفها الرموز ويبقي كل نتيجة قابلة للنسبة إلى تغيير واحد.

احتفظ بسجل قصير للرمز قبل كل محاولة وبعدها، وإصدار العميل، وما إذا تغيّر الخادم أو العميل. تسلسل مثل 789 ثم 720 ثم 691 هو خريطة تقدّم؛ أما تكرار الرمز نفسه مرتين فيعني أن التغيير الأخير لم يعالج تلك المرحلة. إعادة تثبيت Windows تمحو هذه الخريطة ونادرًا ما تصلح عطلاً يسكن في البوابة.

عندما يتوقف الرمز عن التغير، توقف عن تغيير الأشياء. سجّل الرمز الحالي وعنوان الخادم وطريقة المصادقة ووقت المحاولة، ثم قارن ذلك السجل بعميل يعمل. الفرق بين السجلين عادةً أصغر من قائمة الإصلاحات التي يجربها الناس افتراضيًا.