Eraro 809 estas voja problemo antaŭ ol ensaluta problemo

Tri kondiĉoj decidas, kion diras al vi eraro 809: ĉu la protokolo de la profilo estas tiu, kiun vi pensas, ĉu la vojo permesas tiun protokolon trapasi, kaj ĉu la pordego entute vidis la provon. Ĝis tiuj demandoj estos responditaj, la eraro estas tempolimo, kaj tempolimo ne estas verdikto pri akreditaĵoj. La ordo gravas, ĉar ŝanĝi la malĝustan unue detruas la pruvon por la aliaj du.

Blokita pordo kaj malĝusta pasvorto produktas tute malsamajn mesaĝojn, kaj 809 malofte estas la dua.

Konfirmu la protokolon uzatan de la profilo

Kontrolu la servilan nomon, la adreson kaj la tunelan tipon laŭ la nunaj instrukcioj de la portanto, poste notu, de kiu transporto tiu tipo dependas. Tiuj tri valoroj apartenas kune; ĝusta nomo kun eksdata tunela tipo malsukcesas same kiel malĝusta nomo. IKEv2 apogiĝas sur UDP 500 kaj 4500, kaj indiĝena ESP-trafiko devas esti permesata kiel propra protokolo, ne kiel TCP aŭ UDP. Profilo kopiita el malnova agordo povas nomi tunelan tipon, kiun la servilo ne plu proponas. Prenu la valoron de la portanto anstataŭ dedukti ĝin el la etikedo en la dialogo.

Retumila paĝo ĉe la sama gastiganta nomo testas tute alian servon. Ĝi povas pruvi, ke la gastiganto vivas, kaj pruvas nenion pri la malsukcesinta intertraktado.

Ŝanĝu la reton, ne la akreditaĵojn

Se la politiko permesas, testu la saman profilon el alia fidinda reto, tenante klienton kaj servilon senŝanĝaj por ke la alirvojo estu la sola diferenco. Sukceso aliloke indikas filtradon sur la origina vojo, dum malsukceso ĉie indikas la finpunkton aŭ la profilon mem. Demandu la portanton, ĉu la pordego vidis la provon, ĉar kliento sen responda servila evento estas alia limo ol eksplicita malakcepto.

Hazardaj registraj ĝustigoj kaj malŝalto de la fajroŝirmilo estas populara konsilo por ĉi tiu kodo, kaj neniu el ili sekvas el konfirmita diagnozo. Demandu la portanton, kio estas la dokumentita korekto por ĉi tiu disfaldiĝo.

Sekvu la kodon al la sekva stadio

Se posta provo atingas aŭtentikigon kaj produktas alian kodon, sekvu tiun novan stadion kaj forlasu la originan diagnozon de tempolimo. Porti vojan problemon en kontesploradon malŝparas tempon ĉe ambaŭ. Notu la protokolon, la stadion kiu malsukcesis kaj ĉu la reta komparo estis farita, por ke la sekva persono komencu de pruvoj anstataŭ de la dialoga teksto.

Traktu la kodon kiel stadimarkilon, ne kiel verdikton; tiu legado estas la diferenco inter kvinninuta kontrolo kaj perdita posttagmezo.

Kion ne ŝanĝi unue

Akreditaĵoj, ŝlosa stato kaj la atestila stokejo ĉiuj meritas atenton fine. Neniu el ili estas tie, kie 809 kutime komenciĝas, kaj ŝanĝi unu unue forigas la komparon, kiu trovintus la vojon. Konservu tiujn kontrolojn por post la reta testo. Tenu la klienton, la profilon kaj la servilon fiksaj dum vi variigas la reton, kaj notu, kion vi variigis.

Se la portanto lastatempe ŝanĝis la finpunkton, petu la nunajn detalojn anstataŭ rekonstrui ilin el memoro. Adreso, kiu ne plu ekzistas, produktas ĝuste ĉi tiun klason de malsukceso.

Notu la protokolon, la provitajn retojn kaj la vidon de la pordego. Tiuj tri solvas la plimulton de la 809-raportoj.