خطأ VPN رقم 10051: المسار هو المشكلة، لا كلمة المرور

يفشل نفق Windows وتقدم السجلات الرقم 10051. هذا هو WSAENETUNREACH، ويُبلَّغ عنه عندما لا تجد عملية مقبس أي مسار صالح إلى الوجهة. وهو ليس كلمة مرور مرفوضة ولا شهادة منتهية ولا دليلًا على أن الخادم رأى حزمة نفق ورفضها.

يمكن لعمليتين مختلفتين أن تنتجا هذا الخطأ في جلسة واحدة. وهما تعنيان شيئين مختلفين وتخصان مالكين مختلفين.

ما يبلغ عنه الرمز وما لا يبلغ عنه

يصف الخطأ قرارًا محليًا: لم تستطع حزمة الشبكة العثور على مسار إلى الوجهة المطلوبة، فلم تغادر العملية الجهاز أبدًا. وهذا حديث عن المسار، لا عن رأي الطرف الآخر في بيانات اعتمادك. وقراءته كفشل في المصادقة تدفعك إلى مخازن الشهادات وإعادة تعيين الحسابات لمشكلة لا يمكن أن تسببها. ولا يقول الرمز أيضًا شيئًا عما إذا كانت جدار حماية في المصب كان سيتيح الحزمة، لأنه لم تُرسل أي حزمة.

احتفظ بأسطر السجل المحيطة عند تسجيله. فالرقم وحده يفقد الوجهة والنقل واللحظة، وهذه الحقائق الثلاث هي ما يجعل الإدخال قابلًا للتفسير بعد أسبوع.

أي عملية فشلت، ومتى

الخطأ الذي يحدث بينما يحاول العميل الوصول إلى نقطة النهاية الخارجية للـ VPN حالة مختلفة عن فشل تطبيق بعد تأسيس النفق. في الأولى يكون مسار النقل إلى الخادم مفقودًا أو قد أُزيل. وفي الثانية يكون النفق موجودًا وشيء ما داخله لا يستطيع تحليل الوجهة التي طلبتها أو توجيهها. الرمز نفسه، طبقة مختلفة، مالك مختلف. والطابع الزمني نسبةً إلى محاولة الاتصال يحسم عادةً أي الحالتين لديك.

اقتبس العملية الفاشلة بدلًا من الخطأ وحده: الاتصال بأي عنوان، عبر أي نقل، وفي أي نقطة من التسلسل. فهذه الصياغة هي ما يتيح لشخص ثانٍ إعادة إنتاج القرار.

قارن نقطة النهاية وعائلة العنوان

سجّل الوجهة المحلولة والنقل والمنفذ. إذا أعاد الاسم عنوان IPv4 وعنوان IPv6 معًا، فإن فحص IPv4 ناجح لا يفسر شيئًا عن محاولة IPv6 فاشلة. قد يحاول العميل العائلة التي لم تختبرها قط، وفرض العائلة الأخرى يغير التجربة بدلًا من إصلاحها.

Resolve-DnsName vpn.example.net -Type A,AAAA
Find-NetRoute -RemoteIPAddress 198.51.100.62
Get-NetConnectionProfile

يعيد استعلام المسار أفضل عنوان محلي ومسار لتلك الوجهة في الحالة الراهنة، فشغّله أثناء وجود الفشل. المحول المنفصل أو الشبكة المتغيرة أو المسار غير المتوقع تبدو جميعها مختلفة بعد إعادة تعيين كل شيء. وقد يلتقط نفق نشط ثانٍ مسار نقطة النهاية أيضًا، مما ينتج هذا الرمز لعميل واحد دون الآخر.

تذكّر ما هي إجابة المسار: قرار محلي واحد، وليست إذنًا بالإرسال. لا يمكنها أن تخبرك ما إذا كان جدار حماية سيقبل حزمة البيانات أو ما إذا كان شيء ما يستمع في الطرف البعيد.

أخطاء مقابس أخرى والتسليم

الخطأ 10054 تقرير مختلف، وعلى استقبال UDP يمكن أن يُظهر عدم بلوغ منفذ ICMP مرتبطًا بإرسال سابق. هذه رسالة عن منفذ وجهة محدد، وليست تصريحًا بعدم وجود مسار، وكلاهما يؤدي إلى تحقيقات مختلفة. ومعاملة كل رقم مقبس كتنويع على فشل الاتصال هي الطريقة التي يُصلح بها مسار مفقود بإعادة تثبيت عميل.

التسليم المفيد يتضمن الرمز الدقيق، والعملية الفاشلة، ونقطة النهاية وعائلة العنوان، والمسار المختار، ووقت أي تغيير في الشبكة. صحّح مشكلة المسار المُثبتة عبر من يملك ذلك التكوين. واستبدال الشهادات أو تعطيل التحقق من الطرف الآخر لا يمكن أن يوفر مسارًا غير موجود، وكلاهما يجعل التشخيص النهائي أصعب.