Erro 868 cun enderezo IP? Que resolve Windows primeiro
O diálogo indica un fallo de busca mentres o perfil parece numérico. Le o campo real do perfil e despois separa un problema de nome dun vello fallo de reconexión.
O diálogo indica que non se puido resolver o nome do servidor, e o campo do perfil que estás mirando é un enderezo. Esa combinación non é unha contradición: o cliente está resolvendo algo distinto do valor que cres que le. Averigua a que marca realmente antes de concluír que o DNS está roto. A orde dos pasos do propio cliente díche onde mirar.
O cliente resolve un nome antes de marcar
Unha conexión VPN nativa de Windows le o seu perfil, resolve o enderezo do servidor, inicia o túnel e só despois autentica. O erro 868 pertence ao segundo paso. Como os pasos posteriores nunca se executan, o diálogo pode parecer un problema de credenciais cando a busca fallou primeiro.
Esa orde é útil porque estreita a capa que hai que inspeccionar. Cando o mesmo perfil funciona desde unha rede e falla desde outra, a diferenza adoita ser a resolución de nomes e non o tipo de túnel nin a conta. Proba a busca onde ocorre o fallo, non onde se creou o perfil.
Que nome, cando o campo mostra un enderezo
Le o valor gardado en lugar do nome mostrado. A etiqueta dunha conexión non é o seu enderezo de servidor, e dúas entradas con etiquetas parecidas mándanche tras a equivocada:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeSe o perfil se aprovisionou para todos os usuarios, consulta tamén ese ámbito con -AllUserConnection. Despois resolve exactamente o valor que imprimiu o comando, desde a rede onde ocorre o fallo. Usa a pasarela documentada do operador, non o nome interno da aplicación que só se resolve cando o túnel está levantado. Esa segunda consulta falla por un motivo esperado e non che di nada sobre a marcación:
Resolve-DnsName vpn.example.comCando o valor gardado é realmente numérico, busca un segundo lugar onde o cliente lea un nome. Unha configuración EAP pode referenciar un servidor, un perfil importado doutra ferramenta pode levar o seu propio valor, e un instalador anterior pode deixar unha entrada duplicada. O campo do diálogo non sempre é a única entrada.
O patrón de reconexión de Windows 7
O fío detrás deste erro describe máquinas que se conectaron unha vez e logo fallaron nun intento posterior con 868, sen que nada cambiase no perfil. Os colaboradores informaron de que reiniciar o servizo Remote Access Connection Manager ou pechar e volver iniciar sesión restauraba temporalmente a conexión. Son solucións temporais, non unha causa raíz demostrada.
Trata ese patrón como unha hipótese aparte. Un reinicio restablece o estado do cliente, así que un éxito temporal despois non demostra que o rexistro DNS fose incorrecto:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Le a táboa como un conxunto de observacións que distinguen, non como un diagnóstico. A primeira fila é un problema de nome, a segunda é o estado do cliente e a terceira é un perfil que nunca foi correcto. Cada unha leva a unha persoa distinta e a unha solución distinta.
Que recoller para o administrador
Anota o nome do perfil, o enderezo gardado, o tipo de túnel, a rede na que estaba o cliente e se o fallo seguiu a unha desconexión. Ese rexistro separa un fallo real de busca do comportamento histórico de reconexión sen que ninguén teña que adiviñar. Garda tamén o rexistro de eventos do cliente arredor do intento.
A solución temporal de compilacións antigas é proba de que o comportamento existía, non unha promesa de que o mesmo reinicio do servizo arranxará unha máquina actual. Substituír un nome de host documentado por un enderezo literal tampouco é unha reparación.
Algúns perfís esperan unha identidade de servidor que coincida co nome configurado, así que unha solución numérica pode cambiar un erro por outro. Se o nome debe quedar, arranxa a ruta de resolución e non o texto do perfil. En calquera caso, anota que cambiaches e por que.