Исправляем проблемы с VPN подключением в Windows 10 1903

В Windows 10 1903 обнаружил несколько странных багов с настроенными VPN подключениями. Первая проблема: при попытке подключиться к удаленному VPN L2TP серверу окно с VPN-подключением замирает в состоянии “connecting”. При этом не появляется даже запрос логина и пароля, а подключение через какое-то время разрывается без сообщения об ошибке.

Не появляется запрос пароля для L2TP VPN подключения

Такое ощущение, что в этом диалоге VPN подключения почему-то блокируется вывод окна с запросом данных пользователя. В результате VPN подключение никак не может завершиться

Есть обходное решение этой проблемы. Попробуйте использовать для установления VPN подключения старую-добрую Windows утилиту rasphone.exe, которая все еще присутствует в современных версиях Windows 10 (эта утилита должна быть знакома всем тем, кто пользовался dial-up подключением в Windows).

1. Запустите утилиту: Win+R -> C:\Windows\System32\rasphone.exe
2. Выберите ваше VPN подключение и нажмите кнопку “Подключить”;
3. После этого появится стандартное окно с указанием имени пользователя и пароля для VPN подключения;
4. VPN туннель должен успешно подняться.

Для удобства пользователей вы можете вынести ярлык на rasphone.exe на рабочий стол. Для автоматического подключения вы можете указать в настройках ярлыка имя вашего VPN подключения так: C:\WINDOWS\system32\rasphone.exe -d «VPN Name» (название VPN подключения можно взять из Control Panel -> Network Adapters и взять его в кавычки, если оно содержит пробелы в имени).

Что интересно, проблема возникает только c L2TP подключением (даже при включенном настроенном параметре реестра AssumeUDPEncapsulationContextOnSendRule = 2). Другое VPN подключение на этом же компьютере, но с протоколом PPTP и типом аутентификации MS-CHAP v2 работает нормально

Ошибка RASMAN для Always on VPN

Другая проблема возникает с VPN подключением к корпоративной сети в режиме Always on VPN (AOVPN). При инициализации такого VPN подключения служба RASMAN (Remote Access Connections Manager) останавливается, а в журнале событий Application появляется событие с Event ID 1000 и текстом:

Эта проблема признана Microsoft и по последним данным исправлена в октябрьском обновлении для Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Вы можете скачать и установить данное обновление вручную или через Windows Update/WSUS.

Если обновление не исправило проблему, попробуйте переустановите виртуальные адаптеры WAN miniports в диспетчере устройств.

1. Запустите Device manager (devmgmt.msc);
2. Разверните секцию Network Adapters
3. Последовательно щелкните правой кнопкой по следующим адаптерам и удалите их (Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) и WAN Miniport (PPTP).
4. После удаления выберите в меню Action -> Scan for Hardware changes и дождитесь, пока Windows не обнаружит и не установит драйвера для этих виртуальных устройств;
5. После этого сбросьте сетевые настройки Windows 10 : Settings -> Network & Internet -> Network Reset ->Reset now;
6. Теперь вам нужно пересоздать ваши VPN подключения (Руководство по VPN для начинающих) и проверить подключение.

Изначально проблема с режимом Always on VPN подключением была связана с тем, что пользователь отключил на компьютере телеметрию (эх, Microsoft). Для корректной работы Always on VPN подключения вам придется временного включить телеметрию на компьютере. Для включения телеметрии вы можете воспользоваться одним из способов, описанных ниже.

Способ 1. Откройте редактор локальных политики (gpedit.msc) и перейдте в секцию Computer Configuration -> Administrative Templates –> Windows Components -> Data Collection and Preview Builds.

Найдите и включите политику Allow Telemetry = Enabled. Установите один из следующих режимов: 1 (Basic), 2 (Enhanced) или 3 (Full).

Способ 2. Того же самого эффекта можно добиться, вручную изменив параметр реестра AllowTelemetry (тип REG_DWORD) в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Здесь также нужно установить одно из трех значение: 1, 2 или 3.

Вы можете изменить этот параметр с помощью редактора реестра (regedit.exe) или с помощью PowerShell-командлета New-ItemProperty:

New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –Force

После этого нужно перезапустить службу Remote Access Connection Manager (RasMan) через консоль services.msc или с помощью командлета Restart-Service:

Restart-Service RasMan -PassThru

При одключении от VPN пропадает Интернет

Также в Windows 10 был другой баг, когда после отключения от VPN переставал работать доступ в Интернет. Проблема решалась созданием маршрута по-умолчанию или отключением/включением виртуального адаптера WAN Miniport (IP).

После подключения к VPN серверу пропадает Интернет в Windows 10

Пользователи при подключении из дома к корпоративному VPN серверу (будь то AlwaysOnVPN, стандартный VPN сервер на Windows Server RRAS, или OpenVPN) жалуются, что у них не работает доступ в Интернет со своего компьютера при активном VPN подключении. В этой статье мы разберемся, почему пропадает доступ в Интернет в Windows 10 при подключении к VPN и как исправить эту проблему.

При создании нового VPN подключения в Windows (всех версий) в его настройках по-умолчанию включена опция “Использовать основной шлюз удаленной сети” (Use default gateway on remote network). Это означает, что весь трафик с вашего компьютера отправляется через VPN туннель. Если на VPN сервере для удаленных клиентов разрешен доступ только к локальным ресурсам предприятия, и запрещен доступ в Интернет, то у пользователя на компьютере не будут открываться внешние веб-сайты и другие Интернет ресурсы. Соответственно, после отключения от VPN, весь трафик пользователя пойдет через обычную сеть и у него появится Интернет-доступ.

Режим, когда часть трафика (доступ к корпоративным ресурсам) отправляется через VPN туннель, а другая часть (доступ в Интернет) через локальное сетевое подключение называется split tunneling.

В Windows 10 можно включить split tunneling (отключить маршрутизацию Интернет трафика через VPN туннель) тремя способами:

1. В настройках параметров TCP/IP VPN подключения;
2. С помощью фала rasphone.pbk;
3. При помощи PowerShell командлета Set-VpnConnection с параметром SplitTunneling

Самый простой способ – изменить настройки TCP/IP для вашего VPN подключения через Панель управления.

1. Откройте список сетевых подключений в Панели управления (Control Panel\Network and Internet\Network Connections) и откройте свойства вашего VPN подключения;
2. Перейдите на вкладку Networking, выберите Internet Protocol Version 4 (TCP/IPv4) и нажмите кнопку Properties;
3. Нажмите кнопку Advanced;
4. Убедитесь, что на вкладке IP Settings включена опция “Use default gateway on remote network’.
   

После отключения опции “Использовать основной шлюз в удаленной сети” и переподключения к VPN шлюзу на компьютере появится доступ в Интернет через вашего провайдера. Но в некоторых билдах Windows 10 по какой-то причине эта опция теперь не работает (втречались разные проблемы: поле недоступно для редактирования, или настройка не сохраняется, или же не открываются настройки при нажатии на кнопку свойств TCP/IPv4), поэтому нужно рассмотреть и другие способы.

Файл rasphone.pbk находится в каталоге ( C:\ProgramData\Microsoft\Network\Connections\pbk\ ) – если вы создали VPN подключение для всех пользователей компьютера, или в каталоге профиля пользователя C:\Users\username\AppData\Roaming\Microsoft\Network\Connections\Pbk – если данное VPN подключение доступно только для вашего пользователя.

Откройте файл rasphone.pbk с помощью любого тактового редактора (подойдет даже notepad.exe). В этом файле хранятся параметры всех настроенных VPN подключений. Найдите параметр IpPrioritizeRemote. По умолчанию его значение равно 1. Измените его на 0, сохраните файл rasphone.pbk и перезапустите VPN подключение.

Также вы можете настроить разделение VPN трафика с помощью PowerShell. Выведите список доступных VPN подключений:

Убедитесь, что опция SplitTunneling для данного подключения отключена ( SplitTunneling: False ).

Чтобы включить SplitTunneling, нужно указать имя вашего VPN подключения:

Set-VpnConnection –name “vpn.winitpro.ru” -SplitTunneling $true

Переподключитесь к своему VPN серверу и проверьте, что у вас на компьютере появился доступ в Интернет и сохранился доступ к корпоративным ресурсам за VPN шлюзом. Включение опции SplitTunneling аналогично отключению (Use default gateway on remote network) в настройка TCP/IPv4 для VPN подключения (после выполнения предыдущей команды галка на этой опции снимается).

VPN не работает в Windows 10 — решение проблем и проблемы с VPN

Многие используют VPN, чтобы гарантировать невозможность его отслеживания через Интернет, а иногда и для подключения к VPN, чтобы находиться в защищенной сети. Иногда проблемы с сетью приводят к ошибке, и вы не можете подключиться. Либо сайт не загружен, либо вы не можете подключиться к сети через VPN. В этой статье мы дадим вам несколько советов о том, как решить проблемы с Windows 10 VPN, которые не работают.

Если у вас возникли проблемы с подключением к VPN, в этом руководстве показано, как решить проблемы с VPN в Windows 10, которые не работают. В этом посте представлены решения для — VPN-клиент не работает или не подключается, но не подключается, подключается, но веб-страница не загружается, не может инициализировать подключение и т. Д. Решением может быть простая очистка DNS или так же сложно, как редактирование записи в реестре. Давайте посмотрим на детали.

Перед тем, как начать, вот несколько основных советов по устранению неполадок, которые необходимы для устранения проблем VPN в Windows 10. Сначала убедитесь, что ваш Windows 10 обновлена ​​до последней версии. Немного обновления исправляют известные проблемы с VPN, что сразу помогает. Во-вторых: Переустановите сеть драйверы до последней версии или попробуйте более старые драйверы, чтобы увидеть, если это исправлено. Наконец, проблема может быть такой простой, как Кэшированный DNS. Хотя вы его изменили, компьютер использует старый адрес. Так вы можете очистить кеш DNS. Вы также можете проверить, нуждается ли ваш роутер в обновлении. Информация доступна через веб-интерфейс роутера.

VPN не работает на Windows 10

Давайте взглянем на некоторые из расширенных советов по устранению неполадок для VPN. Для выполнения этих советов понадобится кто-то, хорошо разбирающийся в Windows 10. Для этого вам потребуется учетная запись администратора.

1] Переустановка VPN программного обеспечения.

Если вы используете VPN Программное обеспечение, это всегда хорошая идея, чтобы переустановить его. Часто причиной проблемы является конфигурация программного обеспечения, а простая переустановка устраняет ее. Также проверьте, истек ли срок действия вашей подписки на программное обеспечение VPN.

2] Переустановите мини-порты WAN

Порты Mini WAN являются драйверами для различных типов сетевых подключений. Мини-порты WAN (IP), WAN Miniport (IPv6) и WAN Miniport (PPTP) используются для VPN-подключений, то есть подключения к VPN-серверу PPTP. Вы можете легко переустановить драйверы под Windows.

• Открыть диспетчер устройств
• Найти сетевой адаптер
• Удалите Miniport WAN (IP), Miniport WAN (IPv6) и Miniport WAN (PPTP)

Нажмите «Действие», затем «Проверить наличие изменений в оборудовании».

Только что удаленные адаптеры должны вернуться

Попробуйте снова. Я надеюсь, что вы можете уйти.

3] TAP-адаптер для Windows

Это виртуальные, то есть программные, сетевые устройства, которые предоставляют функциональные возможности виртуального устройства TAP в операционной системе Windows. Часто программное обеспечение VPN необходимо для правильной работы. Мы настоятельно рекомендуем наш учебник по Windows адаптеры TAP

4] Добавить исключение для UDP путем редактирования реестра

UDP или User Datagram Protocol — это другой тип передачи данных, такой же, как TCP. Тем не менее, UDP в основном используется для установления соединений с низкой задержкой и малой допустимой потерей между приложениями в Интернете. Многие VPN-программы и даже Windows используют его. Если возникает проблема с безопасностью, происходит сбой, т. Е. UDP должен настроить ассоциации безопасности, если это сервер и ПК с Windows.

Выполните следующие действия для доступа к редактору реестра. Вам может понадобиться создать или обновить новые записи.

1. (9)
2. Сохраните свою регистрацию.
3. Введите regedit в строку поиска Кортаны и откройте редактор реестра из списка результатов

Перейдите в HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

Щелкните правой кнопкой мыши и создайте новое значение DWORD (биты 32).

Тип , затем нажмите ENTER.

Щелкните правой кнопкой мыши AssumeUDPEncapsulationContextOnSendRule, А затем нажмите Изменить.

В стоимости данных Значение 2 позволяет Windows устанавливать ассоциации безопасности, когда сервер и клиентский компьютер VPN на базе Windows находятся за устройствами NAT.

Перезагрузите и попробуйте снова.

5] Настройка брандмауэра

Брандмауэр Windows гарантирует, что незащищенные или несанкционированные соединения не попадут на ваш компьютер. Брандмауэр Windows может отключить или заблокировать эти запросы от программного обеспечения VPN, если они представляют угрозу.

1. Войдите в брандмауэр в строке поиска Cortana и выберите Разрешить приложение через брандмауэр Windows.
2. Нажмите кнопку Изменить параметры
1. Поиск программного обеспечения VPN в списке программного обеспечения VPN. Убедитесь, что как общественные, так и частные сети.
2. Если вашего программного обеспечения нет в списке, вы можете найти его вручную с помощью Разрешить другое приложение.
3. Подтвердите изменения и попробуйте снова подключиться через VPN.

6] Отключение IPv6

IPv6 часто может вызвать проблемы с сетевым подключением. Хотя по умолчанию всегда используется IPv4, вы можете выполнить сканирование, отключив IPv6 и запустив все на IPv4. Каждый VPN создает программный сетевой адаптер. Просто измените настройки адаптера для этого VPN на IPv4.

1. Откройте Сеть и Интернет тогда Центр управления сетями и общим доступом.
2. На левой панели выберите «Изменить настройки адаптера».
3. Щелкните правой кнопкой мыши Сетевой адаптер VPN и откройте Свойства.
4. Снимите флажок рядом с IPv6 и подтвердите изменения.

При необходимости перезагрузите компьютер и попробуйте снова.

См. Эту статью, если вы хотите отключить IPv6 на вашем компьютере.

У вас есть код ошибки VPN для вашей проблемы?

Обновление за апрель 2021 года:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

• Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
• Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
• Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Если у вас есть код ошибки для вашей проблемы VPN, у нас есть специальный вклад и возможное решение для ее решения. Прочитайте нашу статью о распространенных кодах ошибок VPN и решениях для Windows 10.

Я надеюсь, что хотя бы один из этих советов по восстановлению Windows 10 VPN не работает, должно быть, решил вашу проблему.