Грешка 809 е проблем с пътя преди проблем с влизането

Три условия решават какво ви казва грешка 809: дали протоколът на профила е този, който мислите, дали пътят пропуска този протокол и дали шлюзът е видял опита изобщо. Докато тези въпроси нямат отговор, грешката е изчакване, а изчакването не е присъда за идентификационните данни. Редът е важен, защото смяната на грешното първо унищожава доказателството за другите две.

Блокиран порт и грешна парола дават напълно различни съобщения, а 809 рядко е второто.

Потвърдете протокола, който използва профилът

Проверете името на сървъра, адреса и типа на тунела спрямо текущите инструкции на оператора, после отбележете от кой транспорт зависи този тип. Тези три стойности принадлежат заедно; правилно име със остарял тип тунел се проваля по същия начин като грешно име. IKEv2 разчита на UDP 500 и 4500, а собственият ESP трафик трябва да бъде разрешен като отделен протокол, а не като TCP или UDP. Профил, копиран от стара настройка, може да посочва тип тунел, който сървърът вече не предлага. Вземете стойността от оператора, вместо да я извеждате от етикета в диалога.

Страница в браузър на същото име на хост тества напълно различна услуга. Тя може да докаже, че хостът е жив, и не доказва нищо за неуспешната договорка.

Сменете мрежата, а не идентификационните данни

Ако политиката позволява, тествайте същия профил от друга доверена мрежа, като оставите клиента и сървъра непроменени, така че пътят за достъп да е единствената разлика. Успехът другаде сочи към филтриране по първоначалния път, докато провалът навсякъде сочи към крайната точка или самия профил. Попитайте оператора дали шлюзът е видял опита, защото клиент без съответно събитие на сървъра е различна граница от изричен отказ.

Случайни промени в регистъра и изключването на защитната стена са популярен съвет за този код и нито едно от тях не следва от потвърдена диагноза. Попитайте оператора какво е документираното поправяне за това внедряване.

Следвайте кода към следващата фаза

Ако по-късен опит стигне до удостоверяване и даде различен код, следвайте новата фаза и изоставете първоначалната диагноза за изчакване. Пренасянето на проблем с пътя в разследване на акаунт губи време и за двете. Запишете протокола, фазата, която се провали, и дали е направено сравнение на мрежите, за да започне следващият човек от доказателства, а не от текста на диалога.

Третирайте кода като маркер за фаза, а не като присъда; това четене е разликата между петминутна проверка и загубен следобед.

Какво да не сменяте първо

Идентификационните данни, състоянието на блокиране и хранилището на сертификати заслужават внимание в крайна сметка. Никое от тях не е там, където 809 обикновено започва, а смяната на едно първо премахва сравнението, което би намерило пътя. Запазете тези проверки за след теста на мрежата. Дръжте клиента, профила и сървъра непроменени, докато сменяте мрежата, и си водете бележки какво сте сменили.

Ако операторът наскоро е сменил крайната точка, поискайте текущите подробности, вместо да ги възстановявате по памет. Адрес, който вече не съществува, дава точно този клас отказ.

Запишете протокола, изпробваните мрежи и гледната точка на шлюза. Тези три решават повечето сигнали за 809.