Error 868 amb una adreça IP? Què resol primer el Windows
El diàleg parla d’una fallada de cerca mentre el perfil sembla numèric. Llegeix el camp real del perfil i després separa un problema de nom d’un error antic de reconnexió.
El diàleg indica que no s’ha pogut resoldre el nom del servidor, i el camp del perfil que mires és una adreça. Aquesta combinació no és cap contradicció: el client resol una cosa diferent del valor que creus que llegeix. Esbrina a què marca de debò abans de concloure que el DNS està trencat. L’ordre dels passos propis del client et diu on has de mirar.
El client resol un nom abans de marcar
Una connexió VPN nativa del Windows llegeix el seu perfil, resol l’adreça del servidor, engega el túnel i només després autentica. L’error 868 pertany al segon pas. Com que els passos posteriors no s’executen mai, el diàleg pot semblar un problema de credencials quan la cerca ha fallat primer.
Aquest ordre és útil perquè estreta la capa que cal inspeccionar. Quan el mateix perfil funciona des d’una xarxa i falla des d’una altra, la diferència sol ser la resolució de noms i no el tipus de túnel ni el compte. Prova la cerca on es produeix la fallada, no on es va crear el perfil.
Quin nom, quan el camp mostra una adreça
Llegeix el valor desat en lloc del nom mostrat. L’etiqueta d’una connexió no és la seva adreça de servidor, i dues entrades amb etiquetes semblants et fan anar darrere de la incorrecta:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeSi el perfil s’ha aprovisionat per a tots els usuaris, consulta també aquest àmbit amb -AllUserConnection. Després resol exactament el valor que ha imprès l’ordre, des de la xarxa on es produeix la fallada. Fes servir la passarel·la documentada de l’operador, no el nom intern de l’aplicació que només es resol quan el túnel ja és a dalt. Aquesta segona consulta falla per un motiu esperat i no et diu res sobre la marcació:
Resolve-DnsName vpn.example.comQuan el valor desat és realment numèric, busca un segon lloc on el client llegeixi un nom. Una configuració EAP pot referenciar un servidor, un perfil importat d’una altra eina pot portar el seu propi valor, i un instal·lador anterior pot deixar una entrada duplicada. El camp del diàleg no sempre és l’única entrada.
El patró de reconnexió del Windows 7
El fil que hi ha darrere d’aquest error descriu màquines que es van connectar una vegada i després van fallar en un intent posterior amb 868, sense cap canvi al perfil. Els col·laboradors van informar que reiniciar el servei Remote Access Connection Manager o tancar i tornar a iniciar la sessió restablia temporalment la connexió. Són solucions temporals, no una causa arrel demostrada.
Tracta aquest patró com una hipòtesi separada. Un reinici reinicia l’estat del client, així que un èxit temporal després no demostra que el registre DNS fos incorrecte:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Llegeix la taula com un conjunt d’observacions que distingeixen, no com un diagnòstic. La primera fila és un problema de nom, la segona és l’estat del client i la tercera és un perfil que mai no va ser correcte. Cadascuna porta a una persona diferent i a una solució diferent.
Què cal recollir per a l’administrador
Anota el nom del perfil, l’adreça desada, el tipus de túnel, la xarxa on era el client i si la fallada va seguir a una desconnexió. Aquest registre separa una fallada real de cerca del comportament històric de reconnexió sense que ningú hagi d’endevinar. Guarda també el registre d’esdeveniments del client al voltant de l’intent.
La solució temporal de compilacions antigues és una prova que el comportament existia, no una promesa que el mateix reinici del servei arreglarà una màquina actual. Substituir un nom d’amfitrió documentat per una adreça literal tampoc no és una reparació.
Alguns perfils esperen una identitat de servidor que coincideixi amb el nom configurat, així que una solució temporal numèrica pot canviar un error per un altre. Si el nom ha de quedar-se, arregla el camí de resolució i no el text del perfil. En qualsevol cas, anota què has canviat i per què.