Το σφάλμα 809 είναι πρόβλημα διαδρομής πριν γίνει πρόβλημα σύνδεσης

Τρεις συνθήκες καθορίζουν τι σας λέει το σφάλμα 809: αν το πρωτόκολλο του προφίλ είναι αυτό που νομίζετε, αν η διαδρομή επιτρέπει τη διέλευση αυτού του πρωτοκόλλου και αν η πύλη είδε καθόλου την προσπάθεια. Μέχρι να απαντηθούν αυτά, το σφάλμα είναι λήξη χρόνου, και η λήξη χρόνου δεν είναι ετυμηγορία για τα διαπιστευτήρια. Η σειρά μετράει, γιατί η αλλαγή του λάθος παράγοντα πρώτα καταστρέφει τα στοιχεία για τους άλλους δύο.

Μια κλειστή θύρα και ένας λάθος κωδικός παράγουν εντελώς διαφορετικά μηνύματα, και το 809 είναι σπάνια το δεύτερο.

Επιβεβαιώστε το πρωτόκολλο που χρησιμοποιεί το προφίλ

Ελέγξτε το όνομα του διακομιστή, τη διεύθυνση και τον τύπο σήραγγας με τις τρέχουσες οδηγίες του φορέα, και μετά σημειώστε από ποια μεταφορά εξαρτάται αυτός ο τύπος. Αυτές οι τρεις τιμές πάνε μαζί· ένα σωστό όνομα με παρωχημένο τύπο σήραγγας αποτυγχάνει όπως ένα λάθος όνομα. Το IKEv2 βασίζεται στα UDP 500 και 4500, και η εγγενής κίνηση ESP πρέπει να επιτρέπεται ως δικό της πρωτόκολλο, όχι ως TCP ή UDP. Ένα προφίλ αντιγραμμένο από παλιά ρύθμιση μπορεί να αναφέρει τύπο σήραγγας που ο διακομιστής δεν προσφέρει πια. Πάρτε την τιμή από τον φορέα αντί να τη συμπεράνετε από την ετικέτα στο παράθυρο διαλόγου.

Μια σελίδα προγράμματος περιήγησης στο ίδιο όνομα κεντρικού υπολογιστή δοκιμάζει μια εντελώς διαφορετική υπηρεσία. Μπορεί να αποδείξει ότι ο κεντρικός υπολογιστής είναι ζωντανός και δεν αποδεικνύει τίποτα για τη διαπραγμάτευση που απέτυχε.

Αλλάξτε το δίκτυο, όχι τα διαπιστευτήρια

Αν το επιτρέπει η πολιτική, δοκιμάστε το ίδιο προφίλ από άλλο αξιόπιστο δίκτυο, κρατώντας πελάτη και διακομιστή αμετάβλητους ώστε η διαδρομή πρόσβασης να είναι η μόνη διαφορά. Η επιτυχία αλλού δείχνει φιλτράρισμα στην αρχική διαδρομή, ενώ η αποτυχία παντού δείχνει το τελικό σημείο ή το ίδιο το προφίλ. Ρωτήστε τον φορέα αν η πύλη είδε την προσπάθεια, γιατί ένας πελάτης χωρίς αντίστοιχο συμβάν στον διακομιστή είναι διαφορετικό όριο από μια ρητή απόρριψη.

Οι τυχαίες αλλαγές μητρώου και το κλείσιμο του τείχους προστασίας είναι δημοφιλείς συμβουλές για αυτόν τον κωδικό, και καμία δεν προκύπτει από επιβεβαιωμένη διάγνωση. Ρωτήστε τον φορέα ποια είναι η τεκμηριωμένη διόρθωση για αυτή την εγκατάσταση.

Ακολουθήστε τον κωδικό στο επόμενο στάδιο

Αν μια μεταγενέστερη προσπάθεια φτάσει στον έλεγχο ταυτότητας και παράγει άλλο κωδικό, ακολουθήστε αυτό το νέο στάδιο και εγκαταλείψτε την αρχική διάγνωση λήξης χρόνου. Η μεταφορά προβλήματος διαδρομής σε έρευνα λογαριασμού χάνει χρόνο και στα δύο. Καταγράψτε το πρωτόκολλο, το στάδιο που απέτυχε και αν έγινε η σύγκριση δικτύων, ώστε ο επόμενος να ξεκινά από στοιχεία και όχι από το κείμενο του παραθύρου.

Αντιμετωπίστε τον κωδικό ως δείκτη σταδίου και όχι ως ετυμηγορία· αυτή η ανάγνωση είναι η διαφορά ανάμεσα σε έλεγχο πέντε λεπτών και ένα χαμένο απόγευμα.

Τι να μην αλλάξετε πρώτο

Τα διαπιστευτήρια, η κατάσταση κλειδώματος και ο χώρος αποθήκευσης πιστοποιητικών αξίζουν όλα προσοχή τελικά. Κανένα δεν είναι εκεί όπου το 809 συνήθως ξεκινά, και η αλλαγή ενός πρώτα αφαιρεί τη σύγκριση που θα έβρισκε τη διαδρομή. Φυλάξτε αυτούς τους ελέγχους για μετά τη δοκιμή δικτύου. Κρατήστε τον πελάτη, το προφίλ και τον διακομιστή σταθερά όσο αλλάζετε δίκτυο, και κρατάτε σημειώσεις για το τι αλλάξατε.

Αν ο φορέας άλλαξε πρόσφατα το τελικό σημείο, ζητήστε τα τρέχοντα στοιχεία αντί να τα ανασυνθέσετε από μνήμης. Μια διεύθυνση που δεν υπάρχει πια παράγει ακριβώς αυτή την κατηγορία αστοχίας.

Καταγράψτε το πρωτόκολλο, τα δίκτυα που δοκιμάστηκαν και την άποψη της πύλης. Αυτά τα τρία λύνουν τις περισσότερες αναφορές 809.