27850, 442 i 651: jedan stack, tri prve provjere
Sve tri pogreške dolaze iz stacka virtualnog adaptera. Uparite broj s njegovim slojem, provjerite taj sloj i ponovno instalirajte tek nakon čišćenja.
Instalater se zaustavlja na 27850, veza se odbija s 442, a drugi profil vraća 651. Brojevi izgledaju kao tri nepovezana kvara, a uobičajena reakcija je tri puta ponovno instalirati klijent. No dolaze iz jednog podsustava: virtualnog adaptera i stacka filtara oko njega. Broj pogreške govori koji je sloj pao i to određuje prvu provjeru. Ponovna instalacija prije čitanja broja obično reproducira isti kvar.
Uparite broj sa slojem
Svaka pogreška nastaje na drugom mjestu, pa se prva provjera razlikuje i kad je vidljivi simptom ista odbijena veza. Tri obitelji pokrivaju svaki slučaj: instalater, adapter i port ispod njega. Tablica u nastavku stavlja svaki broj uz provjeru koju podrazumijeva.
| Error | When it appears | First check | Usual cause |
|---|---|---|---|
| 27850 | During install | Filter count and security suite | Stack at the filter limit, or a suite blocking the driver |
| 442 | On connect | Adapter state and display name | Disabled adapter, ICS holding it, malformed CVirtA name |
| 651 | On connect | WAN miniport and third-party drivers | Miniport failed to start, bridging driver attached |
Ako se pogreška pojavi prije odabira bilo kojeg profila, pripada obitelji instalatera. Ako se pojavi kad klijent pokušava podići adapter, pripada obitelji adaptera. Ako je adapter vidljiv a port se nikad ne otvori, to je obitelj miniporta. Zapišite broj prije nego što bilo što promijenite. Tri popravka diraju različite dijelove stacka, a promjena za pogrešnu obitelj čini sljedeći pokušaj težim za čitanje.
Pun stack filtara ili sigurnosni paket koji blokira upravljački program
Instalacija klijenta registrira malu komponentu filtra u lancu adaptera. Windows ima tvrd plafon za broj takvih komponenti, a zadana vrijednost ostavlja malo prostora kad postoje antivirus, virtualizacijski most i upravljački program za hvatanje. Tada instalacija pada s 27850 iako je VPN paket ispravan. Instalater ne razlikuje pun stack od pokvarenog.
Pročitajte trenutnu vrijednost, povećajte je i restartajte prije novog pokušaja. Novi filtar se ne može vezati dok se stack ne obnovi:
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters /t REG_DWORD /d 14 /fDrugi je uzrok sigurnosni paket koji blokira instalaciju upravljačkog programa bez vidljivog upita. Njegova samoodbrana može spriječiti registraciju filtra, pa instalater prijavi opću grešku komponente. Pogledajte vlastiti dnevnik paketa i, ako samoodbrana smeta, isključite je samo za vrijeme instalacije i odmah je vratite. Ako je vrijednost već povećana i nijedan paket ne blokira, potražite napuštene filtarske upravljačke programe od prethodnog VPN proizvoda. Stari filtar bez odgovarajuće usluge još zauzima mjesto i može oboriti novu instalaciju.
Adapter je tu i ostaje dolje
Pogreška 442 znači da virtualni adapter postoji, ali ga klijent ne može podići. Prva provjera je Upravitelj uređajima s prikazanim skrivenim uređajima: onemogućen adapter, adapter s upozorenjem i adapter koji nedostaje izgledaju isto u klijentu, ali traže različite popravke. Internet Connection Sharing ga često drži. Ako je usluga zauzela adapter, zaustavite uslugu i pokušajte ponovno prije dira u registar. Zaostala konfiguracija dijeljenja može ga ponovno zauzeti nakon restarta, pa zabilježite preživljava li popravak restart.
Ponovna instalacija može ostaviti iskrivljeno ime za prikaz zbog kojeg adapter postaje neupravljiv. Vrijednost treba biti običan tekst, a ne neriješeni instalaterski token:
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName -Value "Cisco Systems VPN Adapter for 64-bit Windows"Koristite ime za prikaz koje vaš klijent očekuje, pa restartajte da se adapter ponovno popiše. Postavljanje vrijednosti bez restarta obično ostavlja staro stanje, a sljedeća veza opet vraća 442.
Port ispod nikad se ne otvara
Pogreška 651 prijavljuje se kad upravitelj veza ne može otvoriti WAN miniport. Adapter može izgledati zdravo u klijentu, ali port ispod nikad ne dođe u pokrenuto stanje. Popišite miniporte i njihov status prije bilo kakve ponovne instalacije:
Get-PnpDevice -Class Net | Where-Object { $_.FriendlyName -like "*WAN Miniport*" } | Select-Object Status, FriendlyNameMiniport sa statusom pogreške izravan je trag. Ponovna instalacija iz Upravitelja uređajima ponovno stvara port i zato ovaj popravak radi kad reinstalacija klijenta ne pomaže. Upravljački programi trećih strana vezani za fizički adapter drugi su čest uzrok. VirtualBox mostovni mrežni upravljački program, zaostali TAP program od OpenVPN ili filtar za hvatanje mogu prvi zauzeti port. Isključivanje komponente tijekom instalacije nije dovoljno kad je program već vezan; mora se ukloniti iz svojstava adaptera ili deinstalirati iz spremišta upravljačkih programa.
Isključivanje IPv6 na VPN vezi riješilo je ovu pogrešku na nekim verzijama, ali tretirajte to kao test, ne kao trajno rješenje. Ako veza kreće samo s isključenim IPv6, osnovni miniport ili program i dalje je kriv.
Promijenite jedan sloj i sačuvajte dokaze
Sačuvajte vrijednosti registra koje mijenjate, zapišite popis adaptera i filtara prije i poslije i restartajte između pokušaja. Restart je dio popravka za svaku obitelj ovdje, jer se adapter stack gradi pri podizanju, a restart usluge ga ne obnavlja.
Ponovno instalirajte klijent tek kad su stari adapter, filtri i miniporti nestali. Instalacija novog klijenta preko pokvarenog stacka put je kojim popravljiva 27850 postaje stroj s dva poluregistrirana adaptera i bez jasne pogreške. Zaustavite se i eskalirajte kad ista pogreška preživi provjeru sloja dva puta. Tada je koristan sljedeći korak čist pregled mrežnog stacka uz instalaterski dnevnik dobavljača, a ne novi pokušaj iste instalacije.