L2TP/IPsec-Feeler 789, 720 oder 691: reparéiert d'éischt déi richteg Etapp

Windows 11 mëld eng aner Zuel fir all L2TP/IPsec-Etapp, an déi Zuel markéiert eng Etapp, amplaz de Feeler ze bewäerten. 789 schléckt fehl, ier de PPP-Link existéiert, 720 schléckt fehl, während de Link opgebaut gëtt, an 691 schléckt fehl, nodeems de Link steet an d'Zouganksdaten ofgeleent ginn. Déi nëtzlech Entscheedung ass net, wéi eng Reparatur am populäersten ass; et ass, wéi eng Etapp de Code beweist, datt Dir se erreecht hutt. Liest dat éischt, da ännert eng Schicht pro Versuch, sou datt den nächsten Code Iech nach eppes seet.

Liest de Code als Etapp, net als Lëscht vu Feeler

Eng L2TP-Verbindung iwwerquiert dräi Grenzen an enger fester Reiefolleg. IKE verhandelt Sécherheetsassociatiounen iwwer UDP 500, NAT-Traversée verréckelt dee Verkéier op UDP 4500, an eréischt duerno dréit den L2TP-Tunnel eng PPP-Sessioun, déi de Benotzer authentifizéiert an eng Adress vergëtt.

Dee Reiefolleg ass de Grond, firwat en ännere Code vum Feeler en nëtzleche Beweis ass. Vun 789 op 720 goen heescht, datt IPsec elo verhandelt an de Feeler op den Opbau vum Link geréckelt ass. Vun 720 op 691 goen heescht, datt de Link steet an d'Gateway d'Identitéit ofgeleent huet. Wann Dir fënnef Reparaturen op eemol uwendt, verléiert Dir deem Signal an kënnt net soen, wéi eng Ännerung funktionéiert huet.

789: wielt tëscht dem Wee an der lokaler Politik

Code 789 ass e Veraarbechtungsfeeler während den éischte Sécherheetsverhandlungen. IPsec huet ni eng brauchbar Associatioun erstallt, dofir gouf de Kont nach net getest. Fänkt mam Wee an dem gedeelte Schlëssel un, net mam Kont.

Bestätegt, datt UDP 500 an UDP 4500 de Server erreechen an datt de viru gedeelte Schlëssel Byte fir Byte iwwereneestëmmt, inklusiv Grouss- a Klengschreiwen an de leschte Fäim. Wann de Server hannert NAT steet, brauch Windows vläicht och den dokumentéierte Registrierungswäert. Benotzt 1, wann de Server hannert NAT steet, an 2, wann béid Enden et sinn, an start dann nei, well de Politiksagent de Wäert beim Start liest:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Déi méi schwéier Adapterreparatur gehéiert an deen aneren Zweig. D'Wi-Fi-Gerät an d'WAN-Miniporten ewechhuelen an duerno no Hardware scannen ass gerechtfertegt, wann de lokalen IPsec-Stapel selwer beschiedegt ass an aner VPN-Typen op déiselwecht Manéier fehlschléien. Et ass verschwendte Muecht, wann nëmmen een L2TP-Server fehlschléckt, während all aner Netzwee funktionéiert.

720: wielt tëscht dësem Adapter an dem Serverpool

Feeler 720 mëld, datt d'Verbindung zum Remotecomputer net konnt opgebaut ginn, an en erschéngt, nodeems IPsec erfollegräich war. Den Tunnel huet de Punkt erreecht, wou en Interface opgehuewe oder eng Adress kritt gëtt, an huet dann opgehalen. Dat mécht en zu enger Fro vum lokalen Adapter oder vun der Serverkapazitéit.

Benotzt de Wierkungsradius fir ze entscheeden. Ee Windows-Rechner, dee fehlschléckt, weist op e schlechten WAN-Miniport, e gestoppte Remote Access-Service oder e beschiedegte Verbindungsprofil hin. Méi Clienten, déi gläichzäiteg fehlschléien, weisen op de Server hin: e erschäiften Adresspool, e gestoppte RRAS-Service oder e Pool, deen net méi zum Client-Subnetz passt. Reparéiert déi Säit, op déi de Muster weist, ier Dir déi aner ännert.

Am Zweig mat engem eenzege Client huelt de WAN-Miniporten eemol ewech a scannt op Hardwareännerungen, start dann nei a probéiert nach eng Kéier. Am Serverzweig préift de Pool an de Servicestatus amplaz de Client, well eng funktionéierend Adapter nei installéieren kann keng Adress erstellen, déi de Server net huet.

691: wielt tëscht der Zouganksdaten a engem gestoppte Hëllefer

Code 691 ass eng Oflehnung vun der Authentifikatioun, an et ass de Code, deen am heefegsten falsch als falscht Passwuert gelies gëtt. Den Tunnel steet, d'Gateway huet eng Identitéit gesinn an huet se ofgeleent. D'Ursaach kann nach ëmmer ausserhalb vum Passwuertfeld leien.

Préift éischt d'Domainfeld, dann déi genee Zeechen am Passwuert. E Passwuert mat engem Fäim, engem Zitat oder engem Shell-Spezialzeechen kann beschiedegt ginn, ier et de Server erreecht; op Linux, pppd mëld déiselwecht Oflehnung wéi E=691 fir e Wäert ouni Zitater oder eng fehlend Domain. Tippt de Geheimnis nei an, amplaz et ze pechen, an läscht all gespäichert Zouganksdaten, déi en eelere Wäert kënnen hunn.

Den Zweig, deen d'Leit iwwersinn, ass e gestoppten Hëllefsservice. Wann e Client vun engem Fournisseur vu sengem eegene Service ofhänkt, fir Zouganksdaten un d'Gateway ze ginn, produzéiert e desaktivéierte oder ofgestürzte Service 691, och wann d'Passwuert richteg ass. Préift de Servicestatus vum Fournisseur, ier Dir de Kont zrécksetzt, besonnesch no engem Neistart oder enger Aktualiséierung.

Fir d'Zweiger ze trennen, testt de selwechte Benotzernumm géint en anert funktionéierend VPN-Profil oder en RADIUS-Testkont. Wann dat geléngt, ass d'Zouganksdaten an der Rei an de lokale Clientwee ass verdächteg. Wann et op déiselwecht Manéier fehlschléckt, ass de Kont oder d'Gateway-Politik de Problem.

Ännert eng Schicht pro Versuch

Schafft vu baussen no bannen: Erreechbarkeet an NAT-Traversée, dann de viru gedeelte Schlëssel, dann de lokalen Adapterstapel, dann d'Zouganksdaten, dann de Serverpool an d'Servicer. Dee Reiefolleg follegt den Etappen, déi d'Coden beschreiwen, an hält all Resultat enger eenzeger Ännerung zouordenbar.

Fëllt eng kuerz Log iwwer de Code virun an no all Versuch, iwwer de Client-Build an doriwwer, ob de Server oder de Client geännert gouf. Eng Sequenz wéi 789, dann 720, dann 691 ass eng Kaart vum Fortschrëtt; deeselwechte Code zweemol bedeit, datt déi lescht Ännerung déi Etapp net adresséiert huet. D'Windows nei installéieren läscht dës Kaart a reparéiert seelen e Feeler, deen um Gateway lieft.

Wann de Code ophält sech z'änneren, hält op Saache z'änneren. Erfaasst den aktuellen Code, d'Serveradress, d'Authentifikatiounsmethod an d'Zäit vum Versuch, an vergläicht dann dës Opzeechnung mat engem Client, deen funktionéiert. Den Ënnerscheed tëscht den zwou Opzeechnunge ass normalerweis méi kleng wéi d'Lëscht vu Reparaturen, déi d'Leit standardméisseg probéieren.