Ошибка 806 и код 20255 при подключении VPN
Ошибка 806 и код 20255 при подключении VPN
Добрый день уважаемые читатели блога и подписчики youtube канала, в прошлый раз мы с вами решали ошибку подключения к VPN с кодом 807, сегодня мы продолжим разбираться с подобными проблемами и на очереди ошибка 806 и код события 20255 при подключении VPN. Она устраняется немного подольше, так как есть больше причин, которые могут влиять на это, но сразу хочу сказать, что все решаемо.
Симптомы ошибки 806
Утром один из программистов сообщил о проблеме с подключением к VPN серверу, который мы с вами делали с помощью роли «Маршрутизация и удаленный доступ». У него была вот такая ошибка:
Если зайти на сервер VPN, то в логах Windows вы можете обнаружить вот такую ошибку с кодом события 20255
Основные причины проблемы
- Блокировка пакетов GRE брандмауэром или антивирусом
- Из-за виртуального сетевого интерфейса, оставленного гипервизором Virtual PC или Wmware workstation
- Расхождение в методе аутентификации
- Не установлен HoFix
Отключение старых методов аутентификации
Сразу покажу решение, которое помогло мне, все дело было в одной из галок, а именно в свойствах VPN подключения, на вкладке безопасность, я отключил на клиентской рабочей станции, устарелый метод аутентификации, а именно «Протокол проверки пароля CHAP», так как на моем сервере VPN он так же не используется, а рекомендации Microsoft явно пишут о расхождении методов аутентификации, при попытке подключений. (https://technet.microsoft.com/en-us/library/dd349058%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396)
В результате чего, сотрудник подключился и ошибка с кодом 20255 исчезла.
Мои настройки методов аутентификации на сервере NPS.
Вообще старайтесь, данный метод не использовать, так как он не безопасный.
Удаление виртуального сетевого интерфейса
Когда вы подключаете ваше VPN соединение, у вас должно подключиться к мини-порту (PPTP или L2TP), но если у вас ранее в системе был установлен гипервизор, который создал отдельное виртуальное подключение, то вы можете получать ошибку 806 при подключении.
Все, что вам нужно сделать это удалить такое соединение в центре управления сетями. Перезагрузитесь и будет вам счастье, если же эти сетевые подключения вам нужны, то при повторном запуске вашего гипервизора, он их пересоздаст.
Установка HotFix
На Windows 7 и Windows Server 2008 R2, есть исправление призванное помочь в устранении кода ошибки 20255, все что вам нужно, это зайти на сайт Microsoft
Нажимаете «HotFix» указываете там два раза свой email куда прислать ссылку и скачиваете, если влом, то можете скачать с моего сайта.
Сетевое взаимодействие
Очень частой причиной в появлении ошибки 806, выступают антивирусы и фаэрволы. Попробуйте на момент устранения проблемы отключить. Если после этого все заработает, то вы нашли причину и нужно создать правила, либо на вашем роутере, антивирусе или брандмауэре.
В брандмауэре Windows делается это очень просто, в панели управления, найдите брандмауэр, в нем выберите режим повышенной безопасности. Перейдите на вкладку исходящие соединения и создайте новое правило.
Выбираем тип «Настраиваемые»
Оставляем все программы.
Тип протокола ,выставляем GRE и прощелкиваем мастер до конца.
Надеюсь, все эти рекомендации помог вам устранить ошибку 806 и код события 20255.
Ошибка 619 при подключении VPN в Windows 10
📝 При создании vpn-подключения к сети клиента (серверу 1С) возникла ошибка, код 619 с описанием: « Не удается подключиться к удаленному компьютеру, поэтому порт подключения закрыт ».
Пока проверяли настройки и пробовали установить связь — получили другую:
Соединение между вашим компьютером и сервером VPN установлено, но соединение VPN не может быть установлено. Код ошибки 806.
Причина сбоя в том, что по крайней мере одно интернет-устройство (например, брандмауэр или маршрутизатор) между вашим компьютером и сервером VPN не настроено для поддержки пакетов протокола общей маршрутизации (GRE).
🔑 Как выйти из ситуации? Общие рекомендации.
1. Проверьте соединение на другом интернет-канале . Возможно, что у провайдера заблокированы необходимые порты/протоколы.
В одном случае у клиента был поставлен запрет на внешние подключения. Где-то в личном кабинете на сайте — так нам сообщили.
Правильный ход в параллельном режиме — оформление запроса в техническую поддержку (ТП) вашего оператора с просьбой проверить разрешение трафика GRE. Или полностью опишите, что делаете и какую получаете ошибку.
2. Откройте в брандмауэре TCP-порт 1723 и протокол 47. Или на время приостановите работу файервола через Панель управления, режим « Отключить брандмауэр Защитника Windows (не рекомендуется) ».
3. Отключите на время антивирусное ПО , которое может влиять на связь.
4. Проверьте настройки вашего маршрутизатора (роутера) . Там должна быть разрешена работа сетевых протоколов PPPoE/PPTP/L2TP (в зависимости от типа подключения, пропуск трафика = «Включить»).
5. Попробуйте использовать для vpn-подключения старую добрую Windows-утилиту rasphone , которая все еще присутствует в современных версиях ОС.
✅ Нам помогло переключение на другую wifi-сеть (с мобильного телефона) и старт соединения через rasphone.
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.
Не настроено на прохождение пакетов gre windows 10
Сообщения: 207
Благодарности: 17
Профиль | Отправить PM | Цитировать
Имеется такая сеть: 
На ноутбуке Win7 HB имеется настроенное VPN-подключение по протоколу PPTP, которое выдает ошибку 806 внутри этой схемы. Описание ошибки: «Ошибка: 806: Не удается создать VPN-соединение между данным компьютером и VPN-сервером. Обычно эта ошибка возникает в том случае, если одно из интернет-устройств (например, брандмауэр или маршрутизатор), расположенных между данным компьютером и VPN-сервером, не настроено на прохождение протоколов GRE (Generic Routing Encapsulation)»
На ноутбуке WinXP такое же подключение выдает «ошибку 721 Удаленный компьютер не отвечает»
Если подключиться с Win7 HB по WiFi непосредственно к телефону — VPN-соединение устанавливается
Очевидно, виновник — WinXP Pro + ICS. Включение/выключение брэндмауэра на ошибку не влияет. Как устранить ошибку?