Грешка 809 је проблем путање пре проблема са пријавом
Клијент није могао да успостави везу, што није одбијена лозинка. Потврдите протокол, затим промените мрежу пре него што дирате акредитиве.
Три услова одлучују шта вам грешка 809 говори: да ли је протокол профила онај који мислите, да ли путања пропушта тај протокол и да ли је гејтвеј уопште видео покушај. Док се на то не одговори, грешка је истек времена, а истек времена није пресуда о акредитивима. Редослед је важан, јер промена погрешног првог уништава доказ за друга два.
Блокиран порт и погрешна лозинка дају потпуно различите поруке, а 809 је ретко други.
Потврдите протокол који профил користи
Проверите име сервера, адресу и тип тунела према тренутним упутствима оператера, па запишите од ког транспорта зависи тај тип. Те три вредности припадају заједно; исправно име са застарелим типом тунела пада исто као погрешно име. IKEv2 се ослања на UDP 500 и 4500, а изворни ESP саобраћај мора бити дозвољен као сопствени протокол, а не као TCP или UDP. Профил копиран са старе поставке може навести тип тунела који сервер више не нуди. Узмите вредност од оператера уместо да је изводите из ознаке у дијалогу.
Страница у прегледачу на истом имену хоста тестира сасвим другу услугу. Може доказати да је хост жив и ништа не доказује о неуспелом преговарању.
Промените мрежу, не акредитиве
Ако политика дозвољава, тестирајте исти профил са друге поуздане мреже, држећи клијента и сервер непромењенима тако да приступна путања буде једина разлика. Успех другде упућује на филтрирање на изворној путањи, док неуспех свуда упућује на крајњу тачку или сам профил. Питајте оператера да ли је гејтвеј видео покушај, јер клијент без одговарајућег догађаја на серверу је друга граница од изричитог одбијања.
Случајне измене регистра и искључивање заштитног зида популаран су савет за овај код и ниједно не следи из потврђене дијагнозе. Питајте оператера које је документовано исправљање за ово постављање.
Следите код до следеће фазе
Ако каснији покушај стигне до аутентификације и произведе други код, следите ту нову фазу и одбаците изворну дијагнозу истека времена. Пренос проблема путање у истрагу о налогу траћи време на обе стране. Запишите протокол, фазу која је пала и да ли је извршено поређење мрежа, да следећа особа почне од доказа, а не од текста дијалога.
Третирајте код као ознаку фазе, а не као пресуду; такво читање је разлика између петоминутне провере и изгубљеног поподнева.
Шта не мењати прво
Акредитиви, стање закључавања и складиште сертификата на крају сви заслужују пажњу. Ниједно од њих није место где 809 обично почиње, а промена једног првог уклања поређење које би нашло путању. Сачекајте са тим проверама до после теста мреже. Држите клијента, профил и сервер непомичнима док мењате мрежу и водите белешке о томе шта сте мењали.
Ако је оператер недавно променио крајњу тачку, затражите тренутне детаље уместо да их реконструишете по сећању. Адреса која више не постоји производи управо ову класу квара.
Запишите протокол, испробане мреже и виђење гејтвеја. То троје решава већину извештаја о 809.