Feil 809 er eit ruteproblem før det er eit påloggingsproblem

Tre tilhøve avgjer kva feil 809 fortel deg: om protokollen til profilen er den du trur, om ruta slepp den protokollen gjennom, og om gatewayen i det heile såg forsøket. Til desse er svara, er feilen eit tidsavbrot, og eit tidsavbrot er ikkje ein dom over påloggingsopplysningane. Rekkjefølgja har noko å seie, fordi å endre det feil først øydelegg beviset for dei to andre.

Ein blokkert port og eit feil passord gjev heilt ulike meldingar, og 809 er sjeldan den andre.

Stadfest protokollen profilen brukar

Kontroller servernamnet, adressa og tunneltypen mot dei gjeldande instruksjonane til operatøren, og noter deretter kva transport den typen er avhengig av. Desse tre verdiane høyrer saman; eit riktig namn med ein utdatert tunneltype feilar på same måte som eit feil namn. IKEv2 byggjer på UDP 500 og 4500, og native ESP-trafikk må tillatast som sin eigen protokoll, ikkje som TCP eller UDP. Ein profil kopiert frå eit gamalt oppsett kan nemne ein tunneltype som serveren ikkje lenger tilbyr. Hent verdien frå operatøren i staden for å utleie han frå etiketten i dialogen.

Ei netlesarside på same vertsnamnet testar ei heilt anna teneste. Ho kan prova at verten lever og provar ingenting om forhandlinga som mislukkast.

Byt nettverk, ikkje påloggingsopplysningar

Viss policyen tillèt det, test den same profilen frå eit anna klarert nettverk, med klient og server uendra slik at tilgangsvegen er den einaste skilnaden. Suksess andre stader peikar på filtrering på den opphavlege ruta, medan fiasko overalt peikar på endepunktet eller sjølve profilen. Spør operatøren om gatewayen såg forsøket, fordi ein klient utan ei tilsvarande tenarhending er ei anna grense enn ei uttrykkeleg avvising.

Tilfeldige endringar i registeret og å slå av brannmuren er populære råd for denne koden, og ingen av dei følgjer av ein stadfest diagnose. Spør operatøren kva den dokumenterte rettinga er for denne utrullinga.

Følg koden til neste steg

Viss eit seinare forsøk når autentisering og gjev ein annan kode, følg det nye stadiet og forkast den opphavlege tidsavbrotsdiagnosen. Å bera eit ruteproblem inn i ei kontoundersøking kostar tid på begge. Noter protokollen, stadiet som feila og om nettverkssamanlikninga vart utført, slik at neste person startar frå bevis og ikkje frå dialogteksten.

Behandle koden som ein stadiemarkør, ikkje som ein dom; den lesinga er skilnaden mellom ein femminutts sjekk og ein tapt ettermiddag.

Kva du ikkje bør endre først

Påloggingsopplysningar, låsestatus og sertifikatarkivet fortener alle merksemd til slutt. Ingen av dei er der 809 vanlegvis byrjar, og å endre éin først fjernar samanlikninga som ville ha funne ruta. Spare desse sjekkane til etter nettverkstesten. Hald klienten, profilen og serveren fast medan du varierer nettverket, og før notatar om kva du varierte.

Viss operatøren nyleg har endra endepunktet, be om dei gjeldande detaljane i staden for å rekonstruere dei frå minnet. Ei adresse som ikkje finst lenger gjev nøyaktig denne typen feil.

Noter protokollen, nettverka som vart prøvde og synet til gatewayen. Dei tre avgjer dei fleste 809-rapportane.