27850, 442 et 651 : une pile, trois premiers contrôles
Les trois erreurs viennent de la pile de l’adaptateur virtuel. Rapprochez le numéro de sa couche, contrôlez cette couche et réinstallez seulement après le nettoyage.
L’installateur s’arrête sur 27850, une connexion est refusée avec 442 et un autre profil renvoie 651. Les numéros ressemblent à trois pannes indépendantes, et la réaction habituelle est de réinstaller le client trois fois. Pourtant ils viennent d’un seul sous-système : l’adaptateur virtuel et la pile de filtres qui l’entoure. Le numéro d’erreur indique quelle couche a échoué, et c’est cela qui décide du premier contrôle. Réinstaller avant de l’avoir lu reproduit généralement la même panne.
Rapprochez le numéro de la couche
Chaque erreur survient à un endroit différent, donc le premier contrôle change même quand le symptôme visible est la même connexion refusée. Trois familles couvrent tous les cas : l’installateur, l’adaptateur et le port en dessous. Le tableau ci-dessous place chaque numéro à côté du contrôle qu’il implique.
| Error | When it appears | First check | Usual cause |
|---|---|---|---|
| 27850 | During install | Filter count and security suite | Stack at the filter limit, or a suite blocking the driver |
| 442 | On connect | Adapter state and display name | Disabled adapter, ICS holding it, malformed CVirtA name |
| 651 | On connect | WAN miniport and third-party drivers | Miniport failed to start, bridging driver attached |
Si l’erreur apparaît avant qu’un profil soit choisi, elle relève de la famille de l’installateur. Si elle apparaît quand le client tente de monter l’adaptateur, elle relève de la famille de l’adaptateur. Si l’adaptateur est visible et que le port ne s’ouvre jamais, c’est la famille du miniport. Notez le numéro avant de changer quoi que ce soit. Les trois réparations touchent des parties différentes de la pile, et une modification faite pour la mauvaise famille rend l’essai suivant plus difficile à lire.
Une pile de filtres saturée, ou une suite qui bloque le pilote
Installer le client enregistre un petit composant de filtrage dans la chaîne de l’adaptateur. Windows a un plafond strict du nombre de ces composants qui peuvent se lier, et la valeur par défaut laisse peu de place dès qu’un antivirus, un pont de virtualisation et un pilote de capture sont présents. L’installation échoue alors avec 27850 alors que le paquet VPN est correct. L’installateur ne distingue pas une pile saturée d’une pile cassée.
Lisez la valeur actuelle, augmentez-la et redémarrez avant de réessayer. Un nouveau filtre ne peut pas se lier tant que la pile n’a pas été reconstruite :
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters /t REG_DWORD /d 14 /fL’autre cause est une suite de sécurité qui bloque l’installation du pilote sans invite visible. Sa fonction d’autodéfense peut empêcher le filtre de s’enregistrer, et l’installateur signale alors une défaillance générique de composant. Consultez le journal propre de la suite, et si l’autodéfense est l’obstacle, désactivez-la seulement pendant la fenêtre d’installation puis rétablissez-la aussitôt. Si la valeur est déjà relevée et qu’aucune suite ne bloque, cherchez des pilotes de filtre orphelins d’un produit VPN précédent. Un ancien filtre qui n’a plus de service associé occupe encore une place et peut faire échouer la nouvelle installation.
L’adaptateur est là et reste en bas
L’erreur 442 signifie que l’adaptateur virtuel est présent et que le client ne parvient pas à le monter. Le premier contrôle est le Gestionnaire de périphériques avec les périphériques cachés affichés : un adaptateur désactivé, un adaptateur marqué d’un avertissement et un adaptateur absent se ressemblent dans le client mais exigent des réparations différentes. Internet Connection Sharing le retient souvent. Si le service s’est emparé de l’adaptateur, arrêtez le service et réessayez avant de toucher au registre. Une configuration de partage résiduelle peut le reprendre après un redémarrage, notez donc si le correctif survit au redémarrage.
Une réinstallation peut laisser un nom d’affichage malformé qui rend l’adaptateur ingérable. La valeur doit être du texte simple, pas un jeton d’installateur non résolu :
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName -Value "Cisco Systems VPN Adapter for 64-bit Windows"Utilisez le nom d’affichage attendu par votre client, puis redémarrez pour que l’adaptateur soit réénuméré. Fixer la valeur sans redémarrer laisse généralement l’ancien état en place et la connexion suivante renvoie encore 442.
Le port en dessous ne s’ouvre jamais
L’erreur 651 est signalée quand le gestionnaire de connexions ne peut pas ouvrir le miniport WAN. L’adaptateur peut sembler sain dans le client alors que le port en dessous n’atteint jamais un état démarré. Listez les miniports et leur état avant de réinstaller quoi que ce soit :
Get-PnpDevice -Class Net | Where-Object { $_.FriendlyName -like "*WAN Miniport*" } | Select-Object Status, FriendlyNameUn miniport en état d’erreur est l’indice direct. Le réinstaller depuis le Gestionnaire de périphériques recrée le port, et c’est pourquoi cette réparation fonctionne quand une réinstallation du client ne suffit pas. Les pilotes tiers liés à l’adaptateur physique sont l’autre cause fréquente. Un pilote réseau en pont VirtualBox, un pilote TAP résiduel d’OpenVPN ou un filtre de capture peuvent prendre le port en premier. Décocher le composant pendant une installation ne suffit pas quand le pilote est déjà lié ; il faut le retirer des propriétés de l’adaptateur ou le désinstaller du magasin de pilotes.
Désactiver IPv6 sur la connexion VPN a résolu cette erreur sur certaines versions, mais traitez cela comme un test et non comme une conception permanente. Si la connexion ne démarre qu’avec IPv6 désactivé, le miniport ou le pilote sous-jacent reste la cause.
Changez une couche et conservez les preuves
Enregistrez les valeurs de registre que vous modifiez, notez la liste des adaptateurs et des filtres avant et après, et redémarrez entre les essais. Le redémarrage fait partie de la réparation pour chaque famille ici, car la pile de l’adaptateur est construite au démarrage et un redémarrage de service ne la reconstruit pas.
Ne réinstallez le client qu’une fois l’ancien adaptateur, les filtres et les miniports disparus. Installer un nouveau client sur une pile cassée est la façon dont un 27850 réparable devient une machine avec deux adaptateurs à moitié enregistrés et sans erreur claire. Arrêtez-vous et escaladez quand la même erreur survit deux fois au contrôle propre à la couche. À ce stade, l’étape suivante utile est une revue propre de la pile réseau avec le journal d’installation du fournisseur, pas un nouvel essai de la même réinstallation.