Greška 809 je problem putanje prije problema s prijavom

Tri uslova odlučuju šta vam greška 809 govori: da li je protokol profila onaj koji mislite, da li putanja propušta taj protokol i da li je gateway uopšte vidio pokušaj. Dok se na to ne odgovori, greška je tajmaut, a tajmaut nije presuda o akreditivima. Redoslijed je važan, jer promjena pogrešnog prvog uništava dokaz za druga dva.

Blokiran port i pogrešna lozinka daju potpuno različite poruke, a 809 je rijetko drugo.

Potvrdite protokol koji profil koristi

Provjerite ime servera, adresu i tip tunela prema trenutnim uputama operatora, pa zabilježite o kojem transportu taj tip ovisi. Te tri vrijednosti pripadaju zajedno; ispravno ime sa zastarjelim tipom tunela pada isto kao pogrešno ime. IKEv2 se oslanja na UDP 500 i 4500, a izvorni ESP saobraćaj mora biti dozvoljen kao vlastiti protokol, a ne kao TCP ili UDP. Profil kopiran sa stare postavke može navesti tip tunela koji server više ne nudi. Uzmite vrijednost od operatora umjesto da je izvodite iz oznake u dijalogu.

Stranica u pregledniku na istom imenu hosta testira sasvim drugu uslugu. Ona može dokazati da je host živ i ništa ne dokazuje o neuspjelom pregovaranju.

Promijenite mrežu, ne akreditive

Ako politika dozvoljava, testirajte isti profil s druge pouzdane mreže, držeći klijenta i server nepromijenjenima tako da pristupna putanja bude jedina razlika. Uspjeh drugdje upućuje na filtriranje na izvornoj putanji, dok neuspjeh svuda upućuje na krajnju tačku ili sam profil. Pitajte operatora da li je gateway vidio pokušaj, jer klijent bez odgovarajućeg događaja na serveru je druga granica od izričitog odbijanja.

Slučajne izmjene registra i isključivanje vatrozida popularan su savjet za ovaj kod i nijedno ne slijedi iz potvrđene dijagnoze. Pitajte operatora koje je dokumentovano ispravljanje za ovo postavljanje.

Slijedite kod do sljedeće faze

Ako kasniji pokušaj stigne do autentifikacije i proizvede drugačiji kod, slijedite tu novu fazu i odbacite izvornu dijagnozu tajmauta. Prenos problema putanje u istragu o računu troši vrijeme na oba. Zabilježite protokol, fazu koja je pala i da li je izvršeno poređenje mreža, da sljedeća osoba počne od dokaza, a ne od teksta dijaloga.

Tretirajte kod kao oznaku faze, a ne kao presudu; takvo čitanje je razlika između petominutne provjere i izgubljenog poslijepodneva.

Šta ne mijenjati prvo

Akreditivi, stanje zaključavanja i spremište certifikata na kraju zaslužuju pažnju. Nijedno od njih nije mjesto gdje 809 obično počinje, a promjena jednog prvog uklanja poređenje koje bi našlo putanju. Sačekajte s tim provjerama do poslije testa mreže. Držite klijenta, profil i server nepomičnima dok mijenjate mrežu i vodite bilješke o tome šta ste mijenjali.

Ako je operator nedavno promijenio krajnju tačku, zatražite trenutne detalje umjesto da ih rekonstruišete po sjećanju. Adresa koja više ne postoji proizvodi upravo ovu klasu kvara.

Zabilježite protokol, isprobane mreže i viđenje gatewaya. To troje rješava većinu izvještaja o 809.