Исправляем проблемы с VPN подключением в Windows 10 1903

В Windows 10 1903 обнаружил несколько странных багов с настроенными VPN подключениями. Первая проблема: при попытке подключиться к удаленному VPN L2TP серверу окно с VPN-подключением замирает в состоянии “connecting”. При этом не появляется даже запрос логина и пароля, а подключение через какое-то время разрывается без сообщения об ошибке.

Не появляется запрос пароля для L2TP VPN подключения

Такое ощущение, что в этом диалоге VPN подключения почему-то блокируется вывод окна с запросом данных пользователя. В результате VPN подключение никак не может завершиться

Есть обходное решение этой проблемы. Попробуйте использовать для установления VPN подключения старую-добрую Windows утилиту rasphone.exe, которая все еще присутствует в современных версиях Windows 10 (эта утилита должна быть знакома всем тем, кто пользовался dial-up подключением в Windows).

1. Запустите утилиту: Win+R -> C:\Windows\System32\rasphone.exe
2. Выберите ваше VPN подключение и нажмите кнопку “Подключить”;
3. После этого появится стандартное окно с указанием имени пользователя и пароля для VPN подключения;
4. VPN туннель должен успешно подняться.

Для удобства пользователей вы можете вынести ярлык на rasphone.exe на рабочий стол. Для автоматического подключения вы можете указать в настройках ярлыка имя вашего VPN подключения так: C:\WINDOWS\system32\rasphone.exe -d «VPN Name» (название VPN подключения можно взять из Control Panel -> Network Adapters и взять его в кавычки, если оно содержит пробелы в имени).

Что интересно, проблема возникает только c L2TP подключением (даже при включенном настроенном параметре реестра AssumeUDPEncapsulationContextOnSendRule = 2). Другое VPN подключение на этом же компьютере, но с протоколом PPTP и типом аутентификации MS-CHAP v2 работает нормально

Ошибка RASMAN для Always on VPN

Другая проблема возникает с VPN подключением к корпоративной сети в режиме Always on VPN (AOVPN). При инициализации такого VPN подключения служба RASMAN (Remote Access Connections Manager) останавливается, а в журнале событий Application появляется событие с Event ID 1000 и текстом:

Эта проблема признана Microsoft и по последним данным исправлена в октябрьском обновлении для Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Вы можете скачать и установить данное обновление вручную или через Windows Update/WSUS.

Если обновление не исправило проблему, попробуйте переустановите виртуальные адаптеры WAN miniports в диспетчере устройств.

1. Запустите Device manager (devmgmt.msc);
2. Разверните секцию Network Adapters
3. Последовательно щелкните правой кнопкой по следующим адаптерам и удалите их (Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) и WAN Miniport (PPTP).
4. После удаления выберите в меню Action -> Scan for Hardware changes и дождитесь, пока Windows не обнаружит и не установит драйвера для этих виртуальных устройств;
5. После этого сбросьте сетевые настройки Windows 10 : Settings -> Network & Internet -> Network Reset ->Reset now;
6. Теперь вам нужно пересоздать ваши VPN подключения (Руководство по VPN для начинающих) и проверить подключение.

Изначально проблема с режимом Always on VPN подключением была связана с тем, что пользователь отключил на компьютере телеметрию (эх, Microsoft). Для корректной работы Always on VPN подключения вам придется временного включить телеметрию на компьютере. Для включения телеметрии вы можете воспользоваться одним из способов, описанных ниже.

Способ 1. Откройте редактор локальных политики (gpedit.msc) и перейдте в секцию Computer Configuration -> Administrative Templates –> Windows Components -> Data Collection and Preview Builds.

Найдите и включите политику Allow Telemetry = Enabled. Установите один из следующих режимов: 1 (Basic), 2 (Enhanced) или 3 (Full).

Способ 2. Того же самого эффекта можно добиться, вручную изменив параметр реестра AllowTelemetry (тип REG_DWORD) в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Здесь также нужно установить одно из трех значение: 1, 2 или 3.

Вы можете изменить этот параметр с помощью редактора реестра (regedit.exe) или с помощью PowerShell-командлета New-ItemProperty:

New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –Force

После этого нужно перезапустить службу Remote Access Connection Manager (RasMan) через консоль services.msc или с помощью командлета Restart-Service:

Restart-Service RasMan -PassThru

При одключении от VPN пропадает Интернет

Также в Windows 10 был другой баг, когда после отключения от VPN переставал работать доступ в Интернет. Проблема решалась созданием маршрута по-умолчанию или отключением/включением виртуального адаптера WAN Miniport (IP).

Подключение было закрыто удаленным компьютером windows 10 vpn

Описание:Не удается подключиться к удаленному компьютеру, поэтому порт подключения закрыт.

Возможны причины появления ошибки и способы её устранения

1)Неправильные настройки параметров безопасности в антивирусной программе

Необходимо правильно настроить или отключить встроенный межсетевой экран в Вашей антивирусной программе (лучше отключить антивирус полностью).

2)Включенный “Брандмауэр Windows”

3)Если у вас автоматически происходит обновление операционной системы, то попробуйте запустить службу восстановления Windows до последней рабочей точки восстановления.

Сделать это можно согласно инструкции по Инструкция по восстановлению системы

Ошибка 691

Описание:Доступ запрещен, поскольку данные имя пользователя или пароль недопустимы в этом домене.

Возможны причины появления ошибки и способы её устранения

1)Отрицательный баланс.

Проверьте баланс. Сделать это можно в вашем личном кабинете по адресу http://stat.k-telecom.org/

2) Неправильно введен логин или пароль.

Проверьте, правильно ли вы написали логин/пароль. Обратите внимание, что все написанные в пароле знаки необходимо вводить. Также соблюдайте верхний и нижний регистр при написании пароля.Так же проверьте верно ли введен адрес VPN сервера в настройках

Пересоздать vpn-подключение, если перенабор логина\пароля не помог согласно инструкции:Настройки VPN

3)Логин уже авторизован на сервере

пробуем подключиться через 5-10 минут если не помогает то звоним в техническую поддержку

Напоминаем вам что не в коем случае не давайте не кому свои реквизиты для подключения

Ошибка 692

Описание:Аппаратный сбой порта или присоединенного к нему устройства.

Возможны причины появления ошибки и способы её устранения

1)Аппаратный сбой порта

Полностью перезагружаем компьютер

Пересоздать VPN подключение:

Скачать утилиту автоматической настройки по адресу: http://stat.k-telecom.org/

Либо согласно инструкции вручную Настройки VPN

Так же в Windows 7 ошибка 692 = 691 ошибке, если при подключении vpn останавливается на этапе “Проверка имени пользователя и пароля”, то смотрите инструкцию по устранению ошибки 691

Ошибка 718

Описание:Подключение прервано, т.к. удаленный компьютер не ответил вовремя.

Возможны причины появления ошибки и способы её устранения

1)Работы на сервере авторизации

Попробуйте подключиться через 15-20 минут

Ошибка 720

Описание:Нет настроенных протоколов управления PPP.

Возможны причины появления ошибки и способы её устранения

Перезагрузить компьютер.

Сделать восстановление системы (особенно если система недавно обновлялась)согласно Инструкция по восстановлению системы

Переустановить Windows либо попробовать шаг №4*

Удалить и переустановить протоколов TCP/IP*

Откройте командную строку (Пуск — Выполнить — cmd) Последовательно выполните следующие команды:

netsh int ip reset resetlog.txt

netsh winsock reset

После этого перезагружаем компьютер. Предупреждение! Выполнение команды netsh winsock reset может отрицательно повлиять на работу программ, осуществляющих доступ в Интернет или отслеживающих данные в Интернете: антивирусных программ, брандмауэров и прокси-клиентов. В случае неправильной работы одной из этих программ после использования рассматриваемого метода переустановите программу, чтобы восстановить ее работоспособность.

п.3 и п.4 рекомендуем самостоятельно не производить, а обратиться к специалистам.

Ошибки 741,742,734

Описание:Протокол управления PPP-связью был прерван.

Возможны причины появления ошибки и способы её устранения

1)Неправильные настройки безопасности

проверяем настройки VPN-подключения согласно инструкции Настройки VPN

Также имеется возможность пересоздать VPN -соединение с помощью утилиты автоматической настройки

Скачать утилиту автоматической настройки можно по адресу: http://stat.k-telecom.org/

Ошибка 735

Описание:Запрошенный адрес был отвергнут сервером

Возможны причины появления ошибки и способы её устранения

1)Ошибка возникает, если в свойствах протокола TCP/IP VPN-соединения прописан ip-адрес.

Проверяем настройки VPN:

Запускаем значок с рабочего стола «K-Telecom» и в открывшемся окне нажимаем кнопку «Свойства»

В Windows 8 Запускаем значок с рабочего стола «K-Telecom» и в открывшемся окне нажимаем правой кнопкой мышки по подключению и выбираем «Просмотр свойств подключения»

Переходим во вкладку «Безопасность» и выставляем «Шифрование данных» как на рисунке ниже для своей операционной системы:

Windows XP/Windows Vista

Windows 7/Windows 8

Далее переходим во вкладку «сеть» находим «Протокол Интернета TCP/IP(для Windows XP/Vista)» или «Протокол интернета версии4(для Windows7/8) » выделяем, нажимаем кнопку Свойства. Отмечаем пункты «Получить ip-адрес автоматически» и «Получить адрес ДНС-сервера автоматически»

Пересоздаем VPN-соединение с помощью утилиты автоматической настройки

Скачать утилиту автоматической настройки можно по адресу: http://stat.k-telecom.org/

Ошибка 769,800,807,809,1231,1232

Описание:Указанное назначение недостижимо

Возможны причины появления ошибки и способы её устранения

1) Нет линка (на значке «подключение по локальной сети» надпись «сетевой кабель не подключен»).

Проверяем включена ли Ваша сетевая карта.

Для Windows 7: Пуск – Панель управления – Сеть и интернет – Центр управления сетями и общим доступом – Изменение параметров адаптера

Для Windows XP: Пуск – Панель управления – Сетевые подключения

Если состояния подключения по локальной сети отключено – включаем двойным кликом левой кнопки мыши.

«Подключение по локальной сети» зачеркнуто красным крестом и снизу подписано «Сетевой кабель не подключен», то проверить подключен ли сетевой кабель к компьютеру, если нет, то его переподключить. Если не помогло, то звонить в техническую поддержку.

Проверяем получает ли сетевая карта адрес сети:

Для этого нажмите:

Пуск – Панель управления – Сеть и интернет – Центр управления сетями и общим доступом – Изменение параметров адаптера-Щелкаем правой кнопкой мыши по значку «Подключение по локальной сети» и выбираем состояние

В открывшемся окне нажимаем кнопку «Сведения»

В окне «Сведения о сетевом подключении» смотрим какой адрес вам пришел..Если он начинается на 169.. то звоним в техническую поддержку

2)Неправильные настройки локальной сети

Проверяем настройки подключения по локальной сети. Подробнее об этом можно прочитать здесь:Настройки локальной сети

3)Блокирование антивирусной программой

убеждаемся, что фаервол или антивирус со встроенным фаерволом не блокируют соединение согласно Настройка фаерволов в антивирусах

Ошибка 789

Описание:Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

Возможны причины появления ошибки и способы её устранения

1)ОС не поддерживает l2tp. В основном данная ошибка возникает на ОС Windows WP

Использовать утилиту автоматической настройки VPN-соединения. http://stat.k-telecom.org/

Кэширование страниц

Описание:В процессе передачи информации по сети может использоваться кэширование интернет-страниц — процесс сохранения часто запрашиваемых документов на (промежуточных) прокси-серверах или машине пользователя.

Возможны причины появления ошибки и способы её устранения

Необходимо почистить кэш в вашем браузере.Как это сделать можно прочитать в разделе Настройка браузеров