L2TP/IPsec లోపం 789, 720 లేదా 691: మొదట సరైన దశను సరిచేయండి

Windows 11 ప్రతి L2TP/IPsec దశకు వేరే సంఖ్యను నివేదిస్తుంది, ఆ సంఖ్య వైఫల్యాన్ని అంచనా వేయడం బదులు దశను సూచిస్తుంది. PPP లింక్ ఉనికిలోకి రాకముందే 789 విఫలమవుతుంది, లింక్ పైకి లేచే సమయంలో 720 విఫలమవుతుంది, లింక్ పైకి లేచి ఆధారాలు తిరస్కరించబడిన తర్వాత 691 విఫలమవుతుంది. ఉపయోగకరమైన నిర్ణయం ఏ సవరణ అత్యంత ప్రజాదరణ పొందిందో కాదు; కోడ్ మీరు ఏ దశకు చేరుకున్నారో నిరూపించడం. మొదట దాన్ని చదవండి, తర్వాత ప్రతి ప్రయత్నంలో ఒక పొరను మార్చండి, తదుపరి కోడ్ ఇంకా మీకు ఏదో చెప్పనివ్వండి.

కోడ్‌ను దశగా చదవండి, లోపాల జాబితాగా కాదు

L2TP కనెక్షన్ స్థిరమైన క్రమంలో మూడు సరిహద్దులను దాటుతుంది. IKE UDP 500 ద్వారా భద్రతా సంఘాలను చర్చిస్తుంది, NAT ట్రావర్సల్ ఆ ట్రాఫిక్‌ను UDP 4500 కి తరలిస్తుంది, ఆ తర్వాతే L2TP సొరంగం వినియోగదారుని ధృవీకరించి చిరునామా కేటాయించే PPP సెషన్‌ను మోసుకెళ్తుంది.

ఈ క్రమమే మారుతున్న లోప కోడ్‌ను ఉపయోగకరమైన రుజువుగా చేస్తుంది. 789 నుండి 720 కి వెళ్లడం అంటే IPsec ఇప్పుడు చర్చిస్తోంది మరియు వైఫల్యం లింక్ ఏర్పాటుకు మారింది. 720 నుండి 691 కి వెళ్లడం అంటే లింక్ పైకి లేచింది మరియు గేట్‌వే గుర్తింపును తిరస్కరించింది. మీరు ఐదు సవరణలను ఒకేసారి వర్తింపజేస్తే, ఆ సంకేతాన్ని కోల్పోతారు మరియు ఏ మార్పు పనిచేసిందో చెప్పలేరు.

789: మార్గం మరియు స్థానిక విధానం మధ్య ఎంచుకోండి

కోడ్ 789 ప్రారంభ భద్రతా చర్చల సమయంలో జరిగే ప్రాసెసింగ్ లోపం. IPsec ఎప్పుడూ ఉపయోగించదగిన సంఘాన్ని సృష్టించలేదు, కాబట్టి ఖాతా ఇంకా పరీక్షించబడలేదు. ఖాతా నుండి కాదు, మార్గం మరియు పంచుకున్న కీ నుండి ప్రారంభించండి.

UDP 500 మరియు UDP 4500 సర్వర్‌ను చేరుతాయని మరియు ముందుగా పంచుకున్న కీ బైట్ బైట్ సరిపోతుందని నిర్ధారించండి, పెద్ద చిన్న అక్షరాల భేదం మరియు చివరి ఖాళీలతో సహా. సర్వర్ NAT వెనుక ఉంటే, Windows కు డాక్యుమెంట్ చేసిన రిజిస్ట్రీ విలువ కూడా అవసరం కావచ్చు. సర్వర్ NAT వెనుక ఉన్నప్పుడు 1 మరియు రెండు చివరలు అలా ఉన్నప్పుడు 2 ఉపయోగించి, తర్వాత మళ్లీ ప్రారంభించండి, ఎందుకంటే విధాన ఏజెంట్ విలువను ప్రారంభంలో చదువుతుంది:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

భారీ అడాప్టర్ మరమ్మత్తు మరొక శాఖకు చెందుతుంది. Wi-Fi పరికరం మరియు WAN చిన్న పోర్టులను తీసివేసి, తర్వాత హార్డ్‌వేర్ కోసం మళ్లీ స్కాన్ చేయడం, స్థానిక IPsec స్టాక్ స్వయంగా దెబ్బతిని ఇతర VPN రకాలు కూడా అదే విధంగా విఫలమైనప్పుడు సమర్థనీయం. ఒకే L2TP సర్వర్ విఫలమై మిగిలిన అన్ని నెట్‌వర్క్ మార్గాలు పనిచేస్తున్నప్పుడు ఇది వ్యర్థ ప్రయత్నం.

720: ఈ అడాప్టర్ మరియు సర్వర్ పూల్ మధ్య ఎంచుకోండి

లోపం 720 దూర కంప్యూటర్‌కు కనెక్షన్ ఏర్పాటు చేయలేకపోయిందని నివేదిస్తుంది, IPsec విజయవంతమైన తర్వాత కనిపిస్తుంది. సొరంగం ఇంటర్‌ఫేస్ పైకి లేపే లేదా చిరునామా పొందే స్థానానికి చేరి ఆపై ఆగిపోయింది. ఇది దాన్ని స్థానిక అడాప్టర్ ప్రశ్నగా లేదా సర్వర్ సామర్థ్య ప్రశ్నగా మారుస్తుంది.

నిర్ణయించడానికి ప్రభావ వ్యాసార్థాన్ని ఉపయోగించండి. ఒక Windows మెషిన్ విఫలమవడం చెడు WAN చిన్న పోర్టు, ఆపివేయబడిన Remote Access సేవ లేదా దెబ్బతిన్న కనెక్షన్ ప్రొఫైల్‌ను సూచిస్తుంది. అనేక క్లయింట్లు ఒకేసారి విఫలమవడం సర్వర్‌ను సూచిస్తుంది: ఖాళీ అయిన చిరునామా పూల్, ఆపివేయబడిన RRAS సేవ లేదా ఇకపై క్లయింట్ సబ్‌నెట్‌తో సరిపోని పూల్. మరొక వైపు మార్చే ముందు నమూనా సూచించే వైపును సరిచేయండి.

ఒక-క్లయింట్ శాఖలో, WAN చిన్న పోర్టులను ఒకసారి తీసివేసి హార్డ్‌వేర్ మార్పుల కోసం స్కాన్ చేయండి, తర్వాత మళ్లీ ప్రారంభించి మళ్లీ ప్రయత్నించండి. సర్వర్ శాఖలో, క్లయింట్‌కు బదులు పూల్ మరియు సేవ స్థితిని తనిఖీ చేయండి, ఎందుకంటే పనిచేస్తున్న అడాప్టర్‌ను మళ్లీ ఇన్‌స్టాల్ చేయడం సర్వర్ వద్ద లేని చిరునామాను సృష్టించలేదు.

691: ఆధారం మరియు ఆపివేయబడిన సహాయకుడి మధ్య ఎంచుకోండి

కోడ్ 691 ప్రామాణీకరణ తిరస్కరణ, మరియు తప్పు పాస్‌వర్డ్‌గా ఎక్కువగా తప్పుగా చదవబడే కోడ్ ఇది. సొరంగం పైన ఉంది, గేట్‌వే ఒక గుర్తింపును చూసి దాన్ని తిరస్కరించింది. కారణం ఇంకా పాస్‌వర్డ్ ఫీల్డ్ వెలుపల ఉండవచ్చు.

మొదట డొమైన్ ఫీల్డ్‌ను తనిఖీ చేయండి, తర్వాత పాస్‌వర్డ్‌లోని ఖచ్చితమైన అక్షరాలను. ఖాళీ, కోట్ మార్కు లేదా షెల్ ప్రత్యేక అక్షరం ఉన్న పాస్‌వర్డ్ సర్వర్‌ను చేరే ముందే పాడైపోవచ్చు; Linux లో, pppd కోట్ మార్కులు లేని విలువకు లేదా మిస్ అయిన డొమైన్‌కు E=691 వంటి అదే తిరస్కరణను నివేదిస్తుంది. రహస్యాన్ని పేస్ట్ చేయడం బదులు మళ్లీ టైప్ చేయండి, పాత విలువను కలిగి ఉండవచ్చు సేవ్ చేసిన ఆధారాలను తుడిచివేయండి.

ప్రజలు దాటవేసే శాఖ ఆపివేయబడిన సహాయ సేవ. విక్రేత క్లయింట్ ఆధారాలను గేట్‌వేకు పంపడానికి తన స్వంత సేవపై ఆధారపడినప్పుడు, నిలిపివేయబడిన లేదా క్రాష్ అయిన సేవ పాస్‌వర్డ్ సరిగ్గా ఉన్నప్పటికీ 691 ను ఉత్పత్తి చేస్తుంది. ఖాతాను రీసెట్ చేయడానికి ముందు, ముఖ్యంగా మళ్లీ ప్రారంభించిన లేదా అప్‌డేట్ తర్వాత విక్రేత సేవ స్థితిని తనిఖీ చేయండి.

శాఖలను వేరు చేయడానికి, అదే వినియోగదారు పేరును మరొక పనిచేస్తున్న VPN ప్రొఫైల్ లేదా RADIUS పరీక్ష ఖాతాపై ప్రయత్నించండి. అది విజయవంతమైతే ఆధారం బాగుంది మరియు స్థానిక క్లయింట్ మార్గం అనుమానాస్పదం. అది అదే విధంగా విఫలమైతే, సమస్య ఖాతా లేదా గేట్‌వే విధానం.

ప్రతి ప్రయత్నంలో ఒక పొరను మార్చండి

బయటి నుండి లోపలికి పని చేయండి: చేరుకోగలిగే సామర్థ్యం మరియు NAT ట్రావర్సల్, తర్వాత ముందుగా పంచుకున్న కీ, తర్వాత స్థానిక అడాప్టర్ స్టాక్, తర్వాత ఆధారం, తర్వాత సర్వర్ పూల్ మరియు సేవలు. ఈ క్రమం కోడ్‌లు వివరించే దశలను అనుసరిస్తుంది మరియు ప్రతి ఫలితాన్ని ఒక మార్పుకు ఆపాదించగలిగేలా ఉంచుతుంది.

ప్రతి ప్రయత్నానికి ముందు మరియు తర్వాత కోడ్, క్లయింట్ బిల్డ్, మరియు సర్వర్ లేదా క్లయింట్ మార్చబడిందా అనే చిన్న లాగ్‌ను ఉంచుకోండి. 789, తర్వాత 720, తర్వాత 691 వంటి క్రమం పురోగతి పటం; అదే కోడ్ రెండుసార్లు వస్తే చివరి మార్పు ఆ దశను పరిష్కరించలేదని అర్థం. Windows ను మళ్లీ ఇన్‌స్టాల్ చేయడం ఈ పటాన్ని తుడిచివేస్తుంది మరియు గేట్‌వేలో నివసించే వైఫల్యాన్ని అరుదుగా సరిచేస్తుంది.

కోడ్ మారడం ఆగిపోయినప్పుడు, విషయాలను మార్చడం ఆపండి. ప్రస్తుత కోడ్, సర్వర్ చిరునామా, ప్రామాణీకరణ పద్ధతి మరియు ప్రయత్న సమయాన్ని నమోదు చేసి, తర్వాత ఆ రికార్డును పనిచేస్తున్న క్లయింట్‌తో పోల్చండి. రెండు రికార్డుల మధ్య భేదం సాధారణంగా ప్రజలు డిఫాల్ట్‌గా ప్రయత్నించే సవరణల జాబితా కంటే చిన్నది.