27850, 442 i 651: jedan stog, tri prve provjere
Sve tri greške dolaze iz stoga virtuelnog adaptera. Uparite broj s njegovim slojem, provjerite taj sloj i ponovo instalirajte tek nakon čišćenja.
Instalater se zaustavlja na 27850, veza se odbija s 442, a drugi profil vraća 651. Brojevi izgledaju kao tri nepovezana kvara, a uobičajena reakcija je tri puta ponovo instalirati klijent. Ali dolaze iz jednog podsistema: virtuelnog adaptera i stoga filtera oko njega. Broj greške kaže koji je sloj pao i to određuje prvu provjeru. Ponovna instalacija prije čitanja broja obično reprodukuje isti kvar.
Uparite broj sa slojem
Svaka greška nastaje na drugom mjestu, pa se prva provjera razlikuje i kad je vidljivi simptom ista odbijena veza. Tri porodice pokrivaju svaki slučaj: instalater, adapter i port ispod njega. Tablica ispod stavlja svaki broj uz provjeru koju podrazumijeva.
| Error | When it appears | First check | Usual cause |
|---|---|---|---|
| 27850 | During install | Filter count and security suite | Stack at the filter limit, or a suite blocking the driver |
| 442 | On connect | Adapter state and display name | Disabled adapter, ICS holding it, malformed CVirtA name |
| 651 | On connect | WAN miniport and third-party drivers | Miniport failed to start, bridging driver attached |
Ako se greška pojavi prije odabira bilo kojeg profila, pripada porodici instalatera. Ako se pojavi kad klijent pokušava podići adapter, pripada porodici adaptera. Ako je adapter vidljiv a port se nikad ne otvori, to je porodica miniporta. Zapišite broj prije nego što bilo šta promijenite. Tri popravke diraju različite dijelove stoga, a promjena za pogrešnu porodicu čini sljedeći pokušaj težim za čitanje.
Pun stog filtera ili sigurnosni paket koji blokira draiver
Instalacija klijenta registruje malu filter komponentu u lancu adaptera. Windows ima tvrd plafon za broj takvih komponenti, a standardna vrijednost ostavlja malo prostora kad postoje antivirus, virtualizacijski most i draiver za hvatanje. Tada instalacija pada s 27850 iako je VPN paket ispravan. Instalater ne razlikuje pun stog od pokvarenog.
Pročitajte trenutnu vrijednost, povećajte je i restartujte prije novog pokušaja. Novi filter se ne može vezati dok se stog ne ponovo izgradi:
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters /t REG_DWORD /d 14 /fDrugi uzrok je sigurnosni paket koji blokira instalaciju draivera bez vidljivog upita. Njegova samoodbrana može spriječiti registraciju filtera, pa instalater prijavi opštu grešku komponente. Pogledajte vlastiti dnevnik paketa i, ako samoodbrana smeta, isključite je samo za vrijeme instalacije i odmah je vratite. Ako je vrijednost već povećana i nijedan paket ne blokira, potražite napuštene filter draivere od prethodnog VPN proizvoda. Stari filter bez odgovarajuće usluge još zauzima mjesto i može oboriti novu instalaciju.
Adapter je tu i ostaje dolje
Greška 442 znači da virtuelni adapter postoji, ali ga klijent ne može podići. Prva provjera je Upravitelj uređaja sa prikazanim skrivenim uređajima: onemogućen adapter, adapter s upozorenjem i adapter koji nedostaje izgledaju isto u klijentu, ali traže različite popravke. Internet Connection Sharing ga često drži. Ako je usluga zauzela adapter, zaustavite uslugu i pokušajte ponovo prije dira u registar. Zaostala konfiguracija dijeljenja može ga ponovo zauzeti nakon restarta, pa zabilježite da li popravka preživi restart.
Ponovna instalacija može ostaviti iskrivljeno ime za prikaz zbog kojeg adapter postaje neupravljiv. Vrijednost treba biti običan tekst, a ne neriješeni instalaterski token:
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName -Value "Cisco Systems VPN Adapter for 64-bit Windows"Koristite ime za prikaz koje vaš klijent očekuje, pa restartujte da se adapter ponovo popiše. Postavljanje vrijednosti bez restarta obično ostavlja staro stanje, a sljedeća veza opet vraća 442.
Port ispod nikad se ne otvara
Greška 651 se prijavljuje kad upravitelj veza ne može otvoriti WAN miniport. Adapter može izgledati zdravo u klijentu, ali port ispod nikad ne dođe u pokrenuto stanje. Popišite miniporte i njihov status prije bilo kakve ponovne instalacije:
Get-PnpDevice -Class Net | Where-Object { $_.FriendlyName -like "*WAN Miniport*" } | Select-Object Status, FriendlyNameMiniport sa statusom greške je direktan trag. Ponovna instalacija iz Upravitelja uređaja ponovo stvara port i zato ova popravka radi kad reinstalacija klijenta ne pomaže. Drajveri trećih strana vezani za fizički adapter su drugi čest uzrok. VirtualBox mostovni mrežni draiver, zaostali TAP draiver od OpenVPN ili filter za hvatanje mogu prvi zauzeti port. Isključivanje komponente tokom instalacije nije dovoljno kad je draiver već vezan; mora se ukloniti iz svojstava adaptera ili deinstalirati iz skladišta draivera.
Isključivanje IPv6 na VPN vezi riješilo je ovu grešku na nekim verzijama, ali tretirajte to kao test, ne kao trajno rješenje. Ako veza kreće samo s isključenim IPv6, osnovni miniport ili draiver je i dalje kriv.
Promijenite jedan sloj i sačuvajte dokaze
Sačuvajte vrijednosti registra koje mijenjate, zapišite listu adaptera i filtera prije i poslije i restartujte između pokušaja. Restart je dio popravke za svaku porodicu ovdje, jer se adapter stog gradi pri podizanju, a restart usluge ga ne izgrađuje.
Ponovo instalirajte klijent tek kad su stari adapter, filteri i miniporti nestali. Instalacija novog klijenta preko pokvarenog stoga put je kojim popravljiva 27850 postaje mašina s dva poluregistrovana adaptera i bez jasne greške. Zaustavite se i eskalirajte kad ista greška preživi provjeru sloja dva puta. Tada je koristan sljedeći korak čist pregled mrežnog stoga uz instalaterski dnevnik dobavljača, a ne novi pokušaj iste instalacije.