Ralat 809 ialah masalah laluan sebelum masalah log masuk

Tiga keadaan menentukan apa yang dikatakan ralat 809 kepada anda: sama ada protokol profil itu yang anda sangkakan, sama ada laluan membenarkan protokol itu melaluinya, dan sama ada gateway benar-benar melihat percubaan itu. Sehingga soalan itu dijawab, ralat itu ialah tamat masa, dan tamat masa bukan keputusan tentang kelayakan. Urutan penting, kerana menukar keadaan yang salah dahulu memusnahkan bukti bagi dua yang lain.

Port yang disekat dan kata laluan yang salah menghasilkan mesej yang sama sekali berbeza, dan 809 jarang yang kedua.

Sahkan protokol yang digunakan oleh profil

Semak nama pelayan, alamat dan jenis terowong terhadap arahan operator semasa, kemudian catat pengangkutan mana yang bergantung pada jenis itu. Ketiga-tiga nilai itu berkait; nama yang betul dengan jenis terowong lapuk gagal sama seperti nama yang salah. IKEv2 bergantung pada UDP 500 dan 4500, dan trafik ESP asli mesti dibenarkan sebagai protokol tersendiri, bukan sebagai TCP atau UDP. Profil yang disalin daripada persediaan lama mungkin menamakan jenis terowong yang pelayan tidak lagi tawarkan. Dapatkan nilai itu daripada operator dan bukan membuat kesimpulan daripada label dalam dialog.

Halaman pelayar pada nama hos yang sama menguji perkhidmatan yang sama sekali berbeza. Ia boleh membuktikan hos itu hidup dan tidak membuktikan apa-apa tentang rundingan yang gagal.

Tukar rangkaian, bukan kelayakan

Jika dasar membenarkan, uji profil yang sama daripada rangkaian dipercayai yang lain, dengan klien dan pelayan tidak diubah supaya laluan akses menjadi satu-satunya perbezaan. Kejayaan di tempat lain menunjuk kepada penapisan pada laluan asal, manakala kegagalan di mana-mana menunjuk kepada titik akhir atau profil itu sendiri. Tanya operator sama ada gateway melihat percubaan itu, kerana klien tanpa peristiwa pelayan yang sepadan ialah sempadan yang berbeza daripada penolakan jelas.

Perubahan registri secara rawak dan mematikan firewall ialah nasihat popular untuk kod ini, dan kedua-duanya tidak berpunca daripada diagnosis yang disahkan. Tanya operator apakah pembetulan berdokumen untuk penggunaan ini.

Ikut kod ke peringkat seterusnya

Jika percubaan kemudian mencapai pengesahan dan menghasilkan kod berbeza, ikut peringkat baharu itu dan tinggalkan diagnosis tamat masa asal. Membawa masalah laluan ke dalam siasatan akaun membuang masa pada kedua-duanya. Catat protokol, peringkat yang gagal dan sama ada perbandingan rangkaian dilakukan, supaya orang seterusnya bermula daripada bukti dan bukan daripada teks dialog.

Anggap kod itu sebagai penanda peringkat, bukan keputusan; bacaan itulah yang membezakan pemeriksaan lima minit daripada petang yang hilang.

Apa yang tidak patut diubah dahulu

Kelayakan, status kunci dan stor sijil semuanya wajar diberi perhatian akhirnya. Tiada satu pun menjadi tempat 809 biasanya bermula, dan menukar satu dahulu menghapuskan perbandingan yang sepatutnya menemui laluan itu. Simpan pemeriksaan itu untuk selepas ujian rangkaian. Kekalkan klien, profil dan pelayan sementara anda mengubah rangkaian, dan catat apa yang anda ubah.

Jika operator baru-baru ini menukar titik akhir, minta butiran semasa dan bukan membinanya semula daripada ingatan. Alamat yang tidak lagi wujud menghasilkan tepat kelas kegagalan ini.

Catat protokol, rangkaian yang dicuba dan pandangan gateway. Ketiga-tiganya menyelesaikan kebanyakan laporan 809.