27850, 442 in 651: en sklad, tri prve preveritve

Namestitveni program se ustavi pri 27850, povezava je zavrnjena s 442, drug profil pa vrne 651. Številke so videti kot tri nepovezane okvare, običajen odziv pa je trikratno ponovno nameščanje odjemalca. Toda izvirajo iz enega podsistema: navideznega adapterja in sklada filtrov okoli njega. Številka napake pove, katera plast je odpovedala, in to določi prvo preveritev. Ponovno nameščanje pred branjem številke običajno ponovi isto okvaro.

Povežite številko s plastjo

Vsaka napaka nastane na drugem mestu, zato je prva preveritev drugačna, tudi ko je viden simptom ista zavrnjena povezava. Tri družine pokrivajo vsak primer: namestitveni program, adapter in vrata pod njim. Spodnja tabela postavi vsako številko ob preveritev, ki jo zahteva.

Če se napaka pojavi pred izbiro katerega koli profila, spada v družino namestitvenega programa. Če se pojavi, ko odjemalec poskuša dvigniti adapter, spada v družino adapterja. Če je adapter viden, vrata pa se nikoli ne odprejo, je to družina minivrat. Zapišite številko, preden karkoli spremenite. Tri popravila se dotikajo različnih delov sklada, sprememba za napačno družino pa naredi naslednji poskus težje berljiv.

Poln sklad filtrov ali varnostni paket, ki blokira gonilnik

Namestitev odjemalca registrira majhno filtrirno komponento v verigi adapterja. Windows ima trdo zgornjo mejo, koliko takih komponent se lahko poveže, privzeta vrednost pa pušča malo prostora, ko so prisotni protivirusnik, most za virtualizacijo in gonilnik za zajem. Namestitev nato spodleti s 27850, čeprav je paket VPN v redu. Namestitveni program ne loči polnega sklada od pokvarjenega.

Preberite trenutno vrednost, povečajte jo in pred novim poskusom znova zaženite sistem. Nov filter se ne more povezati, dokler sklad ni znova zgrajen:

reg query "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters /t REG_DWORD /d 14 /f

Drugi vzrok je varnostni paket, ki blokira namestitev gonilnika brez vidnega opozorila. Njegova samozascita lahko prepreči registracijo filtra, zato namestitveni program sporoči splošno okvaro komponente. Poglejte v dnevnik paketa in če samozascita ovira, jo izklopite le za čas namestitve in takoj nato obnovite. Če je vrednost že povečana in noben paket ne blokira, poiščite osirotele filtrirne gonilnike prejšnjega izdelka VPN. Star filter brez ustrezne storitve še vedno zaseda mesto in lahko pokvari novo namestitev.

Adapter je tam in ostane spodaj

Napaka 442 pomeni, da navidezni adapter obstaja, a ga odjemalec ne more dvigniti. Prva preveritev je Upravitelj naprav s prikazanimi skritimi napravami: onemogočen adapter, adapter z opozorilnim znakom in manjkajoč adapter so v odjemalcu videti enako, a zahtevajo različna popravila. Internet Connection Sharing ga pogosto zadržuje. Če je storitev zasedla adapter, ustavite storitev in poskusite znova, preden se dotaknete registra. Preostala konfiguracija skupne rabe ga lahko po ponovnem zagonu znova zasede, zato zabeležite, ali popravek preživi ponovni zagon.

Ponovna namestitev lahko pusti pokvarjeno prikazano ime, zaradi katerega adapter postane neupravljiv. Vrednost naj bo navadno besedilo, ne nerazrešeni žeton namestitvenega programa:

Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName -Value "Cisco Systems VPN Adapter for 64-bit Windows"

Uporabite prikazano ime, ki ga pričakuje vaš odjemalec, nato znova zaženite, da se adapter znova našteje. Nastavitev vrednosti brez ponovnega zagona običajno pusti staro stanje in naslednja povezava znova vrne 442.

Vrata pod njim se nikoli ne odprejo

Napaka 651 se sporoči, ko upravitelj povezav ne more odpreti minivrat WAN. Adapter je lahko v odjemalcu videti zdrav, medtem ko vrata pod njim nikoli ne dosežejo zagnanega stanja. Pred ponovnim nameščanjem česarkoli naštejte minivrata in njihovo stanje:

Get-PnpDevice -Class Net | Where-Object { $_.FriendlyName -like "*WAN Miniport*" } | Select-Object Status, FriendlyName

Minivrata s stanjem napake so neposredna sled. Ponovna namestitev iz Upravitelja naprav znova ustvari vrata, zato to popravilo deluje, ko ponovna namestitev odjemalca ne pomaga. Gonilniki tretjih ponudnikov, povezani s fizičnim adapterjem, so drug pogost vzrok. Gonilnik mostovnega omrežja VirtualBox, preostali gonilnik TAP iz OpenVPN ali filter za zajem lahko prvi zasedejo vrata. Odstranitev kljukice komponente med namestitvijo ne zadošča, ko je gonilnik že povezan; odstraniti ga je treba iz lastnosti adapterja ali ga odstraniti iz shrambe gonilnikov.

Izklop IPv6 na povezavi VPN je to napako odpravil v nekaterih gradnjah, a to obravnavajte kot preizkus in ne kot trajno zasnovo. Če se povezava začne le z izklopljenim IPv6, je vzrok še vedno minivrata ali gonilnik.

Spremenite eno plast in ohranite dokaze

Shranite vrednosti registra, ki jih spreminjate, zapišite seznam adapterjev in filtrov pred in po ter med poskusi znova zaženite. Ponovni zagon je del popravila za vsako družino tukaj, ker se sklad adapterja zgradi ob zagonu, ponovni zagon storitve pa ga ne obnovi.

Odjemalca znova namestite šele, ko starega adapterja, filtrov in minivrat ni več. Namestitev novega odjemalca na pokvarjen sklad je pot, po kateri popravljiv 27850 postane stroj z dvema napol registriranima adapterjema in brez jasne napake. Ustavite se in eskalirajte, ko ista napaka dvakrat preživi preveritev plasti. Takrat je koristen naslednji korak čist pregled omrežnega sklada z namestitvenim dnevnikom dobavitelja, ne pa še en poskus iste ponovne namestitve.