Windows-VPN-Feeler 720: Adresspool oder Clientbindung?
Feeler 720 bedeit, dass d'Verbindung ni eng brauchbar Adress kritt huet. Trennt Eenzelehost-Feeler vu Feeler op ville Hosts, ier Dir en Adapter nei installéiert.
Feeler 720 erschéngt, nodeems d'Authentifikatiounsdonnéeë akzeptéiert goufen, an dofir schéckt en d'Leit zréck op d'Passwuertfeld. D'Verbindung hat de Punkt erreecht, wou eng Adress ausgehandelt gëtt, an huet keng kritt. Zwee ganz verschidden Feeler produzéieren deeselwechten Dialog: de Server hat näischt ze verdeelen, oder genee dëse Client konnt d'Aushandlung net ofschléissen. Dës zwee ze trennen, ier een eppes ufaasst, ass de gréissten Deel vun der Reparatur, an d'Trennung ass an Microsoft senger Säit zur Feelerbehebung fir Feeler 720 dokumentéiert.
Wat den Dialog wegléisst
D'Meldung beschreift e Feeler an der PPP-Aushandlung, an si ass bewosst vague, well de Client net ka gesinn, firwat de Server refuséiert huet. Et ass kee Feeler bei den Authentifikatiounsdonnéeën, an et ass keng Ausso iwwer d'Verschlüsselung vum Tunnel. Et heescht, datt d'Adress oder d'Aushandlungsparameter net geliwwert goufen.
Op der Serversäit ass déi üblech Ursaach d'Zouweisung: e statesche RRAS-Pool ouni fräi Adressen, oder eng DHCP-Konfiguratioun, deen hire Beräich erschöpft oder net erreechbar ass, produzéiert genee dëst Symptom bei all Client, deen et versicht. Op der Clientsäit ass déi üblech Ursaach eng Bindung. De WAN Miniport, deen PPP dréit, muss un déi richteg Komponenten gebonnen sinn, an eng deaktivéiert Bindung oder en agestallten Netzwierkfilter kann d'Aushandlung stoppen, ouni datt en Apparatproblem sichtbar ass. Déi zwou Familljen brauchen ënnerschiddlech Beweiser, an de schnellsten Wee, tëschent hinnen ze wielen, ass ze zielen, wéi vill Clienten betraff sinn.
Fir d'Populatioun trennen, dann de Pool
Zielt déi betraffe Clienten, ier Dir eng Konfiguratioun liest. E Feeler, deen alleguer op eemol trëfft, ass e Serverzoustand, an e Feeler, deen enger Maschinn iwwer Netzwierkeren nogeet, ass e Clientzoustand. Dës Zielung kascht eng Noriicht an engem Chatkanal an spuert eng Nomëtteg.
| Artifact | How you get it | What it rules out | What it cannot rule out |
|---|---|---|---|
| Affected-client count | One message to the people who failed, or a search of today's tickets | A client-only fault, when every client failed within minutes | Which server-side component stopped allocating |
| RRAS event for one attempt | Get-WinEvent on the System log, filtered to the allocation event id | An allocation failure, when no event matches that attempt | A binding fault that appears later in the same negotiation |
| Hidden WAN Miniport bindings | Get-NetAdapter with hidden adapters, then the binding list on the returned name | A disabled ms_wanarp binding or an inserted filter on this client | Pool exhaustion that would also have hit other clients |
| Free-address count | The RRAS pool view, or the DHCP scope statistics | A committed static range or an exhausted scope | Why the address was not delivered to one specific client |
Da korreléiert ee feelgeschloenen Versuch mam eegene Register vum Server, well RRAS en Event logt, wann et net zouweise kann, an dësen Event nennt de Feeler anstatt d'Symptom. Follegt de Feeler engem spezifesche Client, dann weist de Serverlog fir deen Versuch näischt, wat u sech informativ ass. D'Feele vun engem Zouweisungsfeeler engt de Problem op d'Aushandlung bei deem Client an a seet Iech, wéi eng Kommandoen als nächst lafen.
Get-WinEvent -LogName System -MaxEvents 500 | Where-Object { $_.Id -eq 20167 }
Get-NetAdapter -IncludeHidden | Where-Object { $_.InterfaceDescription -like "WAN Miniport*" }Den Zouweisungszoustand vum Server liesen
Bestätegt op der RRAS-Säit, wéi eng Zouweisungsmethod tatsächlech konfiguréiert ass, an net wéi eng d'Dokumentatioun unhëlt. E statesche Pool an eng DHCP-weidergelount Konfiguratioun schéitere op verschidden Aart a weis, an d'Léisung gehéiert zu där, déi am Gebrauch ass. Zielt bei engem statesche Pool déi fräi Adressen a sicht no Zouweisunge pro Benotzer, déi eng Lease halen, un déi sech kee erënnert, well e Pool, deen grouss ausgesäit, kann ganz beluecht sinn. Préift bei DHCP, ob de Relay e Server erreecht an ob de Beräich fräi Leasen huet.
E Beräich, deen duerch gewéinlech Clienten erschöpft ass, produzéiert deeselwechten 720 wéi e falsch konfiguréierte Pool, an d'RRAS-Konsole wäert a béide Fäll komplett gesond ausgesinn. Widderstitt der iwwerhollener Wierkrankung, e Pool a méi kleng Beräicher ze splécken: den ursprénglechen Rot huet d'Resultat vun engem Administrateur beschriwwen, an en reparéiert keen Zouweisungsfeeler, deen d'Eventer vum Server selwer direkt nenne kënnen.
D'Bindunge vum Client liesen, ouni si ze briechen
Wann d'Beweiser op ee Client weisen, ënnersicht dann den verstoppten Adapter, anstatt de Stack nei z'installéieren. Den éischte Kommando listet d'WAN Miniport-Interfacen an hir Nimm op; den zweete hëlt den Numm, deen en zréckginn huet, net en Numm aus enger Uleitung.
Get-NetAdapterBinding -Name "<name>" -IncludeHidden -AllBindingsLiest d'Lëscht op d'Adressopléisungsbindung an op Filtere vun Drëtten. Eng deaktivéiert Bindung ass eng gezilte Reparatur, wärend d'Präsenz vun engem Filter eng Fro un de Propriétaire vun där Software ass an net d'Erlaabnes, e Sécherheetsprodukt z'deaktivéieren. All Adapter läschen ass deen eenzege Schrëtt, deen d'Beweiser zerstéiert, déi Dir braucht, wann de Feeler zréckkënnt.
Probéiert no der Korrektur deeselwechte Profil erëm a widderhëlt dann de Fall mat zwee Clienten, wann dat d'ursprénglech Symptom war, well eng erfollegräich éischt Verbindung d'Zouweisungsproblem verstoppt, dat en zweete Client opdeckt. Hält d'Notiz op véier Felder: wéi ee Client, wéi eng Bindung, wéi een Event a wat sech geännert huet. Ännert och pro Versuch eng Schicht, well eng Clientkorrektur an eng Poolännerung zesummen net zouzeschreiwen sinn, an de nächste Feeler wäert nei ausgesinn, wann et dee selwechten ass.