Типичные ошибки VPN-подключения и способы их устранения

— Источник — compsovet.com

Category: Windows

Метки: vpn

Автор статьиАндрей Корж

При подключении к интернету время от времени возникают проблемы, одна из которых – ошибка 868. Сообщение о ней периодически всплывает при попытках установить интернет-соединение. Мы расскажем, как исправить ошибку 868.

. 

Содержание

Если адрес начинается с любых других цифр, следовательно, проблему в подключении имеет клиент, а не провайдер. В этом случае перезагружаем маршрутизатор и перепроверяем.

Проблемы с сетевым экраном

Причиной возникновения проблем доступа в интернет может стать состояние сетевого экрана, а точнее – блокировка порта 53, который напрямую определяет наличие доступа к DNS-серверу.

1. Открываем «Панель управления» и выбираем категорию «Система и безопасность».
2. Открываем категорию «Брандмауэр Защитника Windows».
3. В появившемся окне выбираем «Дополнительные параметры».
4. Открывшееся меню файервола содержит правила. В разделе «Правила для входящих подключений» не должен быть заблокирован порт 53. Если он там есть, удаляем из списка правил, поскольку порт должен быть открыт.

 » class=»glossaryLink»>Сетевой экран производит блокировку всего входящего трафика. Конфигурация брандмауэра требует тщательного изучения на возможные блокировки. Корректная настройка сопровождается наличием специальных знаний сетевых технологий.

Переустановка драйвера сетевого адаптера

В процессе подключения к интернету Beeline ошибка 868 может появляться из-за неисправной работы драйвера сетевого адаптера, в результате чего потребуется его переустановка.

1. Прежде чем переустановить драйвер, идентифицируем его. Открываем меню «Пуск» и в строке поиска вводим «Диспетчер устройств». В открывшемся меню выбираем «Сетевые адаптеры».
2. Открываем необходимый контроллер и заходим во вкладку «Драйвер».
3. Нажимаем на кнопку «Обновить драйвер».

Дожидаемся завершения обновления драйвера и снова пробуем подключиться к сети.

Заблокирован порт 53

Заблокированный порт 53 – это блокировка запросов DNS. Некоторые пользователи боятся, что их взломают и навредят системе, поэтому по незнанию блокируют все системы сетевых подключений. В правилах системы безопасности, брандмауэра операционной системы, содержится информация  по заблокированным портам протоколов TCP IP и UDP. Даже если появляется ошибка 868 порт открыт, это говорит о готовности системы к соединению, но оно не проходит.

Брандмауэр может блокировать все без исключения, поэтому для системы безопасности создаем разрешающее правило конкретно для порта 53.

Еще один вариант – пробуем полностью отключить брандмауэр и антивирусные программы.

Сканирование системы на вирусы

Безопасность операционной систем является основополагающим фактором для стабильной работы оборудования. Запускаем сканирования по средствам антивирусной программы, которая после обработки данных выдает перечень опасных для системы файлов. Производим удаление каждого вредоносного электронного документа. После чистки проводим повторную диагностику, перезагружаем систему и снова пробуем подключаться к глобальной сети.

Проблемы на оборудовании провайдера

Ошибка появляется при использовании VPN

(Virtual Private Networking) — защищенное интернет-соединение, позволяющее маскировать реальный IP-адрес, подключаться к корпоративным частным сетям и анонимно работать в интернете.» class=»glossaryLink»>VPN выступает в качестве виртуальной частной сети, когда множество компьютеров объединяется в отдельно закодированную сеть с доступом в Интернет.  При использовании такого подключения также может появляться ошибка 868 порт открыт.

В этом случае запускаем брандмауэр в режим повышенной безопасности (Пуск → Администрирование → Требуемый пункт). Левая сторона окна имеет «Правила для исходящего подключения», где создаем правило для порта с протоколом TCP. В следующее диалоговое окно вводим значение 53 (Поле – «Определенные удаленные порты»). Отмечаем «Разрешить подключение», вводим любое имя и сохраняем. Те же действия проделываем с протоколом UDP.

Ничего не помогло

Если перечисленные рекомендации не помогают устранить всплывающую ошибку при подключении к сети, рекомендуется обратиться в техническую поддержку интернет провайдера. Будьте готовы сказать номер договора. Специалисты горячей линии вам помогут: в соответствии с вашей операционной системой продиктуют подробные инструкции по устранению ошибки.

Если на стороне провайдера нет никаких проблем с оборудованием и подключением к интернету, и дистанционно  решить проблему не удается, к вам в ближайшее время направят специалиста по сетевым технологиям.

Чтобы не усугубить проблему с подключением, не испортить настройки, пользуемся именно этим способом для устранения любых проблем, связанных с подключением к интернету.

Ошибки

Если при запуске VPN-соединения возникла ошибка, то Вам необходимо запомнить ее трехзначный код. Как правило, ошибки имеют код 6ХХ (ошибки, связанные с некорректным вводом пароля, имени или выбора типа протокола связи и говорят о том, что сеть работает, но необходимо проверить вводимые данные), 7ХХ(ошибки, связанные с некорректными настройками соединения и говорят о том, что сеть работает, но необходимо проверить настройки) или 8ХХ (ошибки, связанные с проблемами в настройке сети или отсутствием подключения к сети). Ниже приведены расшифровки некоторых кодов:

 400 Bad RequestОзначает, что сервер обнаружил в запросе клиента синтаксическую ошибку. Совет: 1. Отключить межсетевой экран (брандмауэр) или программы, влияющие на сетевую активность и безопасность. 2. Попробовать обновить текущий браузер или использовать другой. 3. Поставить настройки браузера по-умолчанию и обнулить все сохраненные файлы, сертификаты и прочее, т.е. удалить все что пишет браузер на диск.

 600, 601, 603, 606, 607, 610, 613, 614, 616, 618, 632, 635, 637, 638, 645 Совет: Перезагрузите компьютер. Если ошибка не исчезает, попробуйте переустановить VPN-соединение. Проверьте Ваш компьютер на предмет наличия вирусов. Удалите недавно установленные программы, либо отмените недавние изменения в настройках Windows, если такие были.

 604, 605, 608, 609, 615, 620Файл телефонной книги подсистемы удаленного доступа Windows и текущая конфигурация Удаленного Доступа к Сети несовместимы друг с другом Совет: Перезагрузите компьютер. Если ошибка не исчезает, то удалите и заново создайте VPN соединение.

 611, 612Внутренняя конфигурация сети Windows некорректно настроена Совет: Перезагрузите компьютер и убедитесь, что локальная сеть нормально функционирует на Вашем компьютере. Если ошибка не исчезает, то обращайтесь в службу тех. поддержки. Кроме того, ошибка может быть вызвана нехваткой ресурсов (памяти) на Вашем компьютере. Попробуйте закрыть запущенные программы.

 617Windows находится в процессе подключения к Интернету, либо произошла внутренняя ошибка Windows Совет: Подождите несколько минут. Если подключение не установилось, и при повторном подключении ошибка повторяется, то перезагрузите компьютер.

 619Неправильно настроены параметры безопасности VPN соединения, VPN-трафик блокируется на пути к шлюзу, либо настройки VPN не вступили в действие Совет: В свойствах VPN соединения откройте вкладку «Безопасность» – должно быть выбрано «Обычные (рекомендуемые параметры)» и должна быть снята галочка «Требуется шифрование данных (иначе отключаться)». Перезагрузите компьютер и попробуйте подключиться еще раз. Проверьте настройки Вашего брандмауэра (должен быть открыт порт для передачи данных vpn-соединения через порт 1723 TCP с использованием протокола GRE(47)), и, если не уверены в их правильности, отключите его.

 624проблема при подключении к VPN Совет: 1. Отсутствует файл RASPHONE.PBK в {папка с Windows}/system32/RAS или … Documents and Settings/{ваш юзер или все юзеры}/Application Data/Microsoft/Network/Connections/Pbk, а если даже и есть, то необходимо переименовать его во что-то другое, например RASPHONE.OLD, еще можно запустить rasphone.exe, может помочь. 2. Стоит запрет на создание подключения. – Разрешить пользователям создавать новые подключения. Пуск – Выполнить – gpedit.msc и там разбираться. 3. Запрещён доступ к папке Documents and Settings/All Users/Application Data/Microsoft/Network/Connections/Pbk – Открыть доступ к папке. Но скорее всего проблему удастся решить таким образом: снять галку с пункта «Только для чтения» в свойствах файла Rasphone.pbk.

 629Соединение не может быть установлено (блокировано подключение по протоколу TCP к VPN-серверу).  Совет: Проверьте настройки Вашего брандмауэра, и, если не уверены в их правильности, отключите его.

 630Модем (или другое устройство подключения) был отключен из-за ошибки оборудования.  Совет Переустановить драйвера Вашего сетевого адаптера

 635Неизвестная ошибка. VPN-клиент на Вашем компьютере имеет ошибки либо установлен неправильно. Совет: Как правило, такая проблема может возникнуть на ОС Windows 95/98/ХР/NT. Для решения требуется переустановить VPN-клиент или систему Windows.

 650Сервер удаленного доступа не отвечает Совет: Недоступен сервер-VPN. Проверьте, включено ли «Подключение по локальной сети», исправна ли сетевая карта, исправен ли сетевой кабель, не выставлен ли в настройках VPN-соединения какой-то определённый IP-адрес.

 678Не удалось установить подключение, поскольку удаленный компьютер не ответил на запрос подключения.  Совет: 1. Проверьте правильность IP-адреса VPN-сервера и повторите попытку подключения. Чтобы просмотреть свойства подключения, щелкните нужное подключение правой кнопкой мыши, выберите команду Свойства, а затем просмотрите сведения на вкладке Общие. 2. Попытки подключения могут блокироваться сетевым устройством, таким как брандмауэр, или в результате перегрузки сети.

 691Доступ запрещен, поскольку такое имя пользователя и пароль недопустимы в этом домене Совет: 1. Нет денег (войдите на сервер статистики и проверьте наличие средств на счете) 2. Неправильный логин или пароль (Обратите внимание на регистр вводимых букв и состояние переключателя языка клавиатуры RU/EN) 3. Неправильно указан в настройках сервер VPN 4. Стоит административная блокировка в системе статистики. 5. Убедитесь, что в свойствах VPN подключения (VPN-Свойства->Параметры->Параметры набора номера) не отмечен галочкой параметр «Включать домен входа в Windows» 6. Возможно, вы подключились к сети Интернет, но соединение было некорректно разорвано – необходимо подождать 2-4 минуты перед повторным подключением к VPN-серверу

 720Не удалось подключиться с помощью этого элемента телефонной книги.  Совет: В свойствах VPN-соединения, в закладке «Сеть» проверьте наличие копонента «Протокол интернета (ТСР/IP)» и отметьте его галочкой.

 734Работа протокола управления каналом PPP была прервана.  Совет: В свойствах VPN-соединения во вкладке «Безопасность» убрать галочку «Требуется шифрование данных»

 735Запрошенный адрес был отвергнут сервером Совет: Вы неправильно настроили VPN-соединение для доступа в сеть Интернет. Скорее всего, в настройках TCP/IP соединения VPN вы прописали какой-то IP-адрес, а он должен выделятся автоматически

 738Серверу не удается выдать IP адрес. Соединение с таким логином и паролем уже установлено. Обратиться к Администратору.  Совет: 1. Возможно, злоумышленники украли логин и пароль. 2. «Подвисла» VPN сессия. Необходимо подождать 5 минут и повторить подключение

 741 – 743Неверно настроены параметры шифрования Совет: Зайдите в настройки VPN соединения, и во вкладке «Безопасность» снимите галочку «шифрование данных»

 752Не удалось установить подключение к серверу. Совет: 1. неверно настроенный локальный файрвол. 2. некто изменил атрибуты доступа (вместо VPN – международный телефонный номер)

 781Попытка кодирования не удалась, потому что не было найдено ни одного действительного сертификата. Причины возникновения: VPN клиент пытается использовать L2TP/IPSec протокол для подключения. Совет: Войдите в настройки подключения VPN-Свойства->Сеть->Тип VPN и выберите L2TP IPSec VPN

 789Попытка L2tp-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.  Совет: Зайдите в настройки VPN соединения и на вкладке «Сеть» из списка «Тип VPN» выберите «L2TP IPSec VPN». Попробуйте повторно подключиться.  В некоторых случая помогает выполнение рекомендации этой статьи.

 800Не удалось создать VPN-подключение. Сервер недоступен или параметры безопасности для данного подключения настроены неверно Возможные причины: 1. Фаерволл блокирует исходящие запросы на VPN соединения 2. Отсутствует подключение к локальной сети. 3. некто изменил атрибуты доступа (вместо vpn – международный телефонный номер). 4. Запрос по какой-либо причине не доходит до сервера, т.е. возможно шлюз вашего сегмента не пропускает запрос в силу возникшей нагрузки или сбоя. 5. разрушение стека Совет: 1. В фаерволе необходимо открыть TCP порт 1723 и IP протокол 47 (GRE), или, если того требуют настройки фаервола, прописать IP адрес Вашего VPN-сервера (IP указан в информации для клиента).. 2. Проверить есть ли физическая связь (горят ли лампочки сетевой карты на задней панели Вашего компьютера), включен ли сетевой кабель в разъем на сетевой карте и в розетке (при ее наличии). Затем проверить, включено ли соединение по локальной сети. Для этого нажмите кнопку «Пуск», затем «Панель управления», затем «Cетевые подключения». В появившемся окне найдите «Подключение по локальной сети» и включите его, если оно было выключено. Проверить настройки протокола TCP/IP – Нажмите кнопку «Пуск»->»Выполнить». В строке введите команду “cmd”, в открывшемся DOS окне введите команду “ipconfig” – должно выдать Ваш IP адрес, маску подсети и основной шлюз, если данной информации нет означает что локальная сеть выключена или нет физического соединения. 3. Убедитесь, что в настройках VPN подключения (VPN-Свойства->Общие->Имя компьютера или IP-адрес назначения) верно указан адрес VPN-сервера. 4. Проверить прохождение сигнала командой ping до Вашего шлюза, а затем до вашего сервера VPN. Нажмите кнопку «Пуск»->»Выполнить». В строке введите команду “cmd”, в открывшемся DOS окне введите команду: ping 10.224.x.x ping 10.255.255.254 где в данном случае 10.255.255.254 – сервер VPN, а 10.224.x.x – адрес шлюза. Свой сервер доступа и адрес шлюза Вы можете узнать в «анкете абонента» или используя команду “ipconfig” (смотри пункт 2). Если в открывшемся DOS-окне Вы увидите что-то вроде «Заданный узел недоступен» или «Превышен интервал ожидания для запроса», то возможно проблемы у Вас на компьютере, либо на линии. Если пойдет ответ от узла с указанной скоростью (обычно это происходит быстро), то скорее всего проблема в Вашем компютере. В любом случае проверьте второй пункт (2). 5. Разрушение стека – описание некого общего сбоя при взаимодействии сетевых компонентов составляющих TCP/IP стек. Причинами для возникновения может быть повреждение файлов ОС (дисковый сбой), вторжение вирусов и троянских программ, ошибки при реконфигурации (не дали дистрибутив, не удалили старый драйвер сетевой карты перед установкой новой). Исправляется восстановлением поврежденных файлов, удалением вирусов, и Переустановкой Windows. Установить и настроить заново сетевые компоненты и подключение к VPN в соответствии с инструкциями по настройке сети.

Используемые источники:

• https://it.m-notes.ru/2018/12/18/oshibki-pri-podklyuchenii-vpn-i-ix-resheniya-windows/
• https://help-wifi.ru/tekh-podderzhka/oshibka-868/
• https://ozmatrix.ru/vpnerror