[#инструкция] ошибка 800 vpn: как исправить? (2019)

Факторы, провоцирующие сбой

Существует несколько обстоятельств, по которым VPN-соединение завершается неудачей. Воспринимать такую проблему, как катастрофическую, не следует, поскольку большинство действий вполне доступны и выполнимы.

Причины возникновения ошибки

Ошибка 868 появляется на экране, когда пользователь выразил желание войти в интернет.

В качестве причин могут выступать неправильные настройки DNS-сервера, вследствие чего изменяется IP-адрес, соответственно, компьютер просто не может получить доступ к интернету.

В отдельных случаях обнаруживается, что непосредственно сама служба DNS внезапно оказывается неподключённой. Безусловно, обеспечить сетевой доступ ПК, в котором в результате неправильных действий или сторонней программы была отключена служба DNS, невозможно.

Критическим препятствием для сетевого контакта с провайдером может быть антивирусная программа или брандмауэр. Они могут воспринимать такие попытки в качестве вероятной опасности, поэтому мгновенно блокируют дальнейшие действия. Чаще всего и антивирусная программа, и брандмауэр блокируют порт 53.

Ошибка 868 также может быть последствием технической проблемы со стороны самого провайдера. Только в этом случае пользователь не сможет решить проблему самостоятельно, ему обязательно придётся обратиться за технической помощью к специалистам, работающим в компании, предоставляющей услуги.

Подключение к ЛВС и проверка наличия доступа

В первую очередь необходимо рассмотреть, как понять, что компьютер подключился к ЛВС. И теперь можно попытаться настроить общий доступ к другим компьютерам.
В первую очередь необходимо подключить провод с разъёмом RJ-45 (ещё называются прищепка или крокодильчик) в сетевую карту ПК.
После этого необходимо зайти в «Центр управления сетями и общим доступом»:

После этого необходимо зайти «Изменение параметров адаптера»

Далее необходимо зайти в подключение, которое будет активно и зайти в «Сведения». Итогом будет Адрес IPv4, который будет расположен в окне сведений в пятой строке.

При подключении компьютера через Wi-Fi роутер или Adsl модем проводным способом современная ОС произведёт подключение автоматически. В этом случае точка доступа, которая раздаёт Интернет, будет служить сервером и автоматически предоставит адрес компьютера в ЛВС. Необходимо помнить, что в адресе «192.168.0.92» первые три цифры через строчку должны совпадать у всех компьютеров в сети, а последняя цифра — отличаться. Именно этот уникальный цифровой код называется IP-адресом и определяет обращение к компьютеру.
В том случае, если в сети нету какого-либо сервера или точки доступа в Интернет, то необходимо настроить адрес вручную. Это необходимо сделать, перейдя по кнопке «Свойства» чуть ниже кнопки «Сведения».

Что означает ошибка 868 «Порт открыт»?

Если у вас дома не подключается интернет, и windows 7 выдает сообщение «не удалось установить удаленное подключение», значит соединение данного ПК с vpn сервером невозможно по причине запрещенного имени этого сервера. То есть IP адрес сервера не значится в списке разрешённых адресов

Почему возникает ошибка подключения 868 на windows (7, 8, 10)?

1. Наиболее вероятной причиной данной ошибки является то, что при настройке подключения к интернету, в пункте TCP/IP вписан неверный IP сервера DNS. Возможно, что это поле вообще не имеет никаких данных, то есть пустое. В обоих случаях система не сможет создать подключение к VPN серверу, ввиду того, что имя хоста не преобразуется в IP.
2. Возможно, не запущен (или полностью отключен) сервис DNS клиента. В принципе, этот сервис по умолчанию настроен на автоматический запуск при входе в систему, но, вследствие системного сбоя windows или вирусной атаки, DNS клиент может отключиться.

3. Также часто бывает закрытым 53-й порт, вследствие его блокировки брандмауэром.
4. Технические проблемы (плохие контакты или разрывы) в системе соединения (кабелях).
5. Проблемы с оборудованием у провайдера.

Проблемы с подключением клиента Always On VPNAlways On VPN client connection issues

Небольшая неудачная настройка может привести к сбою клиентского подключения, что может быть трудно обнаружить причину.A small misconfiguration can cause the client connection to fail and can be challenging to find the cause. Перед установкой соединения Always On VPN-клиент проходит несколько шагов.An Always On VPN client goes through several steps before establishing a connection. При устранении неполадок с подключением клиентов пройдите процесс исключения следующим образом:When troubleshooting client connection issues, go through the process of elimination with the following:

Подключен ли шаблон к внешнему компьютеру?Is the template machine externally connected? При сканировании вхатисмип должен отображаться общедоступный IP-адрес, который не принадлежит вам.A whatismyip scan should show a public IP address that does not belong to you.
Можно ли разрешить имя сервера удаленного доступа или VPN-адреса в адрес?Can you resolve the Remote Access/VPN server name to an IP address? В окне «Сетевые подключения» панели управления > Network Internet > Network Connectionsоткройте свойства профиля VPN.In Control Panel > Network and Internet > Network Connections, open the properties for your VPN Profile. Значение на вкладке Общие должно быть открыто разрешимым с помощью DNS.The value in the General tab should be publicly resolvable through DNS.
Можно ли получить доступ к VPN-серверу из внешней сети?Can you access the VPN server from an external network? Попробуйте открыть внешний интерфейс с помощью протокола ICMP и проверить связь с именем удаленного клиента.Consider opening Internet Control Message Protocol (ICMP) to the external interface and pinging the name from the remote client. После успешной проверки связи можно удалить правило Allow ICMP.After a ping is successful, you can remove the ICMP allow rule.
Правильно ли настроены внутренние и внешние сетевые адаптеры на VPN-сервере?Do you have the internal and external NICs on the VPN server configured correctly? Они находятся в разных подсетях?Are they in different subnets? Подключение внешнего сетевого адаптера к правильному интерфейсу в брандмауэре?Does the external NIC connect to the correct interface on your firewall?
Открыты ли порты UDP 500 и 4500 от клиента к внешнему интерфейсу VPN-сервера?Are UDP 500 and 4500 ports open from the client to the VPN server’s external interface? Проверьте брандмауэр клиента, брандмауэр сервера и все аппаратные брандмауэры.Check the client firewall, server firewall, and any hardware firewalls. IPSEC использует UDP-порт 500, поэтому убедитесь, что ИПЕК отключены или не заблокированы в любом месте.IPSEC uses UDP port 500, so make sure that you do not have IPEC disabled or blocked anywhere.
Происходит сбой проверки сертификата?Is certificate validation failing? Убедитесь, что NPS-сервер имеет сертификат проверки подлинности сервера, который может обслуживать запросы IKE.Verify the NPS server has a Server Authentication certificate that can service IKE requests. Убедитесь, что в качестве клиента NPS указан правильный IP-адрес VPN-сервера.Make sure that you have the correct VPN server IP specified as an NPS client. Убедитесь, что проверяется подлинность с помощью протокола PEAP, а защищенные свойства EAP должны разрешать проверку подлинности только с помощью сертификата.Make sure that you are authenticating with PEAP, and the Protected EAP properties should only allow authentication with a certificate. Журналы событий NPS можно проверить на наличие ошибок проверки подлинности.You can check the NPS event logs for authentication failures. Дополнительные сведения см. в разделе Установка и настройка сервера NPS .For more details, see Install and Configure the NPS Server
Вы подключаетесь, но у вас нет доступа к Интернету или локальной сети?Are you connecting but do not have Internet/local network access? Проверьте пулы IP-адресов серверов DHCP и VPN на наличие проблем с конфигурацией.Check your DHCP/VPN server IP pools for configuration issues.
Вы подключаетесь и имеете действительный внутренний IP-адрес, но не имеете доступа к локальным ресурсам?Are you connecting and have a valid internal IP but do not have access to local resources? Убедитесь, что клиенты узнают, как получить эти ресурсы.Verify that clients know how to get to those resources. Для маршрутизации запросов можно использовать VPN-сервер.You can use the VPN server to route requests.

Отключаем брандмауэр

Как мы говорили выше, причиной возникновения подобной ошибки может быть встроенный в систему брандмауэр. Этот элемент блокирует всевозможные угрозы из интернета.

Но в некоторых случаях он блокирует и соединение с интернетом в принципе.

Поэтому на всякий случай его следует отключить и снова проверить соединение с сетью. В Windows 7 данная процедура выглядит следующим образом:

В меню «Пуск» с помощью поиска найдите элемент с названием «Брандмауэр». Откройте его.
В открывшемся окне, на панели слева выберете пункт «Включение и отключение брандмауэра Windows».

Рис. 3. Пункт «Включение и отключение брандмауэра Windows»

Дальше поставьте отметки напротив пунктов «Отключить брандмауэр Windows (не рекомендуется)». Нажмите кнопку «ОК» внизу открытого окна.

Рис. 4. Пункты отключения брандмауэра

Рекомендуется также перезагрузить компьютер после такого отключения, чтобы все изменения вступили в силу. После выполнения этих действий попробуйте снова подключиться к интернету.

Что касается более новых версий Виндовс, то в восьмой версии данная процедура выполняется точно так же, как описано выше. Это относится и к десятой версии ОС.

В Windows 10 также можно воспользоваться командной строкой.

В нее нужно ввести команду «netsh advfirewall set allprofiles state off». Появится предупреждение о том, что брандмауэр отключен и это опасно. На самом деле, ничего страшного в этом нет.