Greška 809 problem je putanje prije problema s prijavom

Tri uvjeta odlučuju što vam greška 809 govori: je li protokol profila onaj koji mislite, propušta li putanja taj protokol i je li gateway uopće vidio pokušaj. Dok se na to ne odgovori, greška je istek vremena, a istek vremena nije presuda o vjerodajnicama. Redoslijed je važan jer promjena pogrešnog prvog uništava dokaz za druga dva.

Blokiran port i pogrešna lozinka daju potpuno različite poruke, a 809 je rijetko drugo.

Potvrdite protokol koji profil koristi

Provjerite ime poslužitelja, adresu i vrstu tunela prema trenutnim uputama operatera, pa zabilježite o kojem transportu ta vrsta ovisi. Te tri vrijednosti pripadaju zajedno; ispravno ime sa zastarjelom vrstom tunela pada isto kao pogrešno ime. IKEv2 se oslanja na UDP 500 i 4500, a izvorni ESP promet mora biti dopušten kao vlastiti protokol, a ne kao TCP ili UDP. Profil kopiran sa stare postavke može navesti vrstu tunela koju poslužitelj više ne nudi. Uzmite vrijednost od operatera umjesto da je izvodite iz oznake u dijalogu.

Stranica u pregledniku na istom imenu hosta testira posve drugu uslugu. Može dokazati da je host živ i ništa ne dokazuje o neuspjelom pregovaranju.

Promijenite mrežu, ne vjerodajnice

Ako politika dopušta, testirajte isti profil s druge pouzdane mreže, držeći klijenta i poslužitelj nepromijenjenima tako da pristupna putanja bude jedina razlika. Uspjeh drugdje upućuje na filtriranje na izvornoj putanji, dok neuspjeh svugdje upućuje na krajnju točku ili sam profil. Pitajte operatera je li gateway vidio pokušaj, jer klijent bez odgovarajućeg događaja na poslužitelju je druga granica od izričitog odbijanja.

Slučajne izmjene registra i isključivanje vatrozida popularan su savjet za ovaj kod i nijedno ne slijedi iz potvrđene dijagnoze. Pitajte operatera koje je dokumentirano ispravljanje za ovo postavljanje.

Slijedite kod do sljedeće faze

Ako kasniji pokušaj stigne do autentifikacije i proizvede drugačiji kod, slijedite tu novu fazu i odbacite izvornu dijagnozu isteka vremena. Prenos problema putanje u istragu o računu troši vrijeme na oba. Zabilježite protokol, fazu koja je pala i je li izvršena usporedba mreža, da sljedeća osoba počne od dokaza, a ne od teksta dijaloga.

Tretirajte kod kao oznaku faze, a ne kao presudu; takvo čitanje je razlika između petominutne provjere i izgubljenog poslijepodneva.

Što ne mijenjati prvo

Vjerodajnice, stanje zaključavanja i spremište certifikata na kraju zaslužuju pozornost. Nijedno od njih nije mjesto gdje 809 obično počinje, a promjena jednog prvog uklanja usporedbu koja bi našla putanju. Sačekajte s tim provjerama do poslije testa mreže. Držite klijenta, profil i poslužitelj nepomičnima dok mijenjate mrežu i vodite bilješke o tome što ste mijenjali.

Ako je operater nedavno promijenio krajnju točku, zatražite trenutne pojedinosti umjesto da ih rekonstruirate po sjećanju. Adresa koja više ne postoji proizvodi upravo ovu klasu kvara.

Zabilježite protokol, isprobane mreže i viđenje gatewaya. To troje rješava većinu izvještaja o 809.