L2tp код ошибки 720

Эта ошибка выскакивает довольно редко, но если выскакивает, вот небольшая инструкция по ее устранению:

Устранение ошибки 720

1. Быстрый вариант решения

Откройте командную строку (Пуск — Выполнить — cmd)
Последовательно выполните следующие команды:

* netsh int ip reset resetlog.txt
* netsh winsock reset

После этого перезагружаем компьютер и настраиваем подключение по локальной сети, так как выполнение этой команды приводит к перезаписи параметров реестра, которые используются стеком протоколов TCP/IP, что равнозначно его удалению и повторной установке.
P.S. При надобности пересоздайте VPN подключение.
Предупреждение! Выполнение команды netsh winsock reset может отрицательно повлиять на работу программ, осуществляющих доступ в Интернет или отслеживающих данные в Интернете: антивирусных программ, брандмауэров и прокси-клиентов. В случае неправильной работы одной из этих программ после использования рассматриваемого метода переустановите программу, чтобы восстановить ее работоспособность.

2. Долгий вариант решения: рекомендуется переустановить операционную систему.

3. Вариант решения с диагностикой

Ошибка свидетельствует о повреждении разделов реестра, в которых хранится конфигурация Winsock.
Решение:
Этап 1: Проверка целостности раздела Winsock2
1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду Command и нажмите кнопку ОК.
2. Введите команду netdiag /test:winsock и нажмите клавишу ВВОД.
Средство Netdiag отобразит результаты проверки ряда сетевых компонентов, в том числе Winsock.
Для получения дополнительных сведений о данной проверке наберите команду netdiag в следующем виде:
/v: netdiag /test:winsock /v
Примечание: средство netdiag находится в папке Support\Tools установочного диска ОС
Если средство Netdiag сообщает об ошибке необходимо восстановить раздел реестра Winsock2. Для этого следуйте инструкциям, изложенным далее.
Этап 2: Восстановление поврежденной конфигурации Winsock
Введите в командной строке
netsh winsock reset
Примечание: После выполнения команды перезагрузите компьютер.
Предупреждение:
Выполнение команды netsh winsock reset может плохо отразиться на программах, которые используют или контролируют доступ к Интернету, например на антивирусных программах, брандмауэрах или клиентах прокси. В случае неправильной работы одной из этих программ после использования рассматриваемого метода переустановите программу, чтобы восстановить ее работоспособность.
Если эти операции не решают проблемы, следуйте инструкциям, изложенным далее.
Удалите поврежденные разделы реестра и переустановите протокол TCP/IP.
Удаление поврежденных разделов реестра
1. В редакторе реестра найдите следующие разделы, щелкните каждый из них правой кнопкой мыши и выберите пункт Удалить:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
2. После удаления разделов реестра перезагрузите компьютер. После перезагрузки Windows XP создаст эти разделы заново.
Установка TCP/IP
1. Щелкните правой кнопкой мыши сетевое подключение и выберите команду Свойства.
2. Нажмите кнопку Установить.
3. Выберите пункт Протокол и нажмите кнопку Добавить.
4. Нажмите кнопку Установить с диска.
5. Введите C:\Windows\inf и нажмите кнопку ОК.
6. В списке протоколов выберите Протокол Интернета (TCP/IP) и нажмите кнопку ОК.

4. Интересный вариант решения (повторяет мысль изложенную в п.3, но цель достигается другими способами): любителям тонкой настройки должна помочь информация с форума локальной сети студентов ИАТЭ от MusicMan

Цитата

«Вообще говоря эта ошибка возникает из-за рассогласования протоколов. Самый простой случай это отсутствие протокола PPTP или его корявые настройки. В общем вот какое то решение из инета.

Ошибка 720 Попытка подключения не удалась поскольку удаленному и локальному компьютерам не удалось согласовать управляющие протоколы РРР. Пляски с бубном, вроде удаления стека TCP\IP протоколов, пересоздания VPN соединения и изменения параметров шифрования, ничего не дали. Возникло предположение, что что-то не то с PPTP протоколом, это подтвердил лог попытки подключения.

Отступление
Включается он, кстати, так:
netsh ras set tracing ppp enabled
а выключается так:
netsh ras set tracing ppp disabled
После этого в папке %systemroot%\tracing создаётся файл PPP.log, в который и записывается подробная информация о PPP соединениях.
Конец отступления.

Поиск в интернете ничего не дал, кроме того, что для переустановки PPTP протокола следует переустановить Windows, но это уже не наш путь, поэтому два дня было потрачено на выяснение того, как этот протокол можно «поправить» не идя на столь радикальную меру, как переустановка. К сожалению интернет в этом помочь не может никак. То есть вообще информация об этом отсутствует.

Итак, как я уже говорил, вынесение TCP\IP протокола ничего не даёт, удаление сетевых устройств также на дало положительного эффекта, если же включить отображение скрытых устройств, то можно обнаружить «Минипорт WAN (PPTP)», но удалить его обычным способом нельзя, так как Windows ругается «Не удалось удалить устройство. Возможно это устройство необходимо для загрузки Windows «. Но, как известно, на всякую … найдётся болт с хитрой резьбой, поэтому для данного устройства был «обновлен» драйвер на драйвер какой-то сетевой карты, после чего Минипорт WAN (PPTP) был с лёгкостью удалён.

Вот тут-то и начались проблемы.

Попытка установить драйвер для Минипорт WAN (PPTP) окончилась неудачей, так как в списке сетевых «устройств» производства Microsoft этот драйвер отсутствует, но, если обновлять драйвер для любого из оставшихся «минипортов», то совершенно волшебным образом драйвер Минипорт WAN (PPTP), в списке возможных для установки, появляется. С помощью filemon удалось выяснить, что при обновлении драйвера Windows обращается к файлу netrasa.inf, при открытии которого можно увидеть «волшебную строку» MS_PptpMiniport. Казалось бы, подсунь этот файл при установке драйвера и проблема решена, но когда я так сделал, окно со списком драйверов было девственно чистым. То есть в файле явно есть информация о драйвере, но она не отображается.

И тогда я открыл для себя страшную тайну фирмы Microsoft, эта тайна называется
ExcludeFromSelect =\
все устройства, названия которых в inf файле заканчиваются на символ идущий после знака равенства (в данном случае \) в окне установки драйверов не отображаются.

Дальше вроде просто, заремил точкой с запятой перечисление неотображаемых устройств, подсунул инф netrasa.inf, установил драйвер и всё заработало… Но не такая эта ОС, Windows… Драйвер установился, но ошибка осталась.

Блин.

Утомил, наверное? Тогда не буду рассказывать, как я лопатил реестр в поисках записи о Минипорт WAN (PPTP) и дам, наконец, решение.

1. Удаляем TCP\IP протокол, перезагружаемся.
2. Заменяем драйвер для Минипорт WAN (PPTP) на любой другой, какой под руку попадётся.
3. Удаляем Минипорт WAN (PPTP)
4. В реестре, по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} находим запись о Минипорт WAN (PPTP) и удаляем соответствующую ветку.
5. Открываем netrasa.inf и меняем:
[ControlFlags]
ExcludeFromSelect =\
SW\{eeab7790-c514-11d1-b42b-00805fc1270e},\
MS_IrdaMiniport,\
MS_IrModemMiniport, \
MS_L2tpMiniport,MS_PptpMiniport,MS_PtiMiniport,\
MS_NdisWanAtalk,\
MS_NdisWanBh,\
MS_NdisWanIp,\
MS_NdisWanIpx,\
MS_NdisWanNbfIn,MS_NdisWanNbfOut

на

[ControlFlags]
;ExcludeFromSelect =\
; SW\{eeab7790-c514-11d1-b42b-00805fc1270e},\
; MS_IrdaMiniport,\
; MS_IrModemMiniport, \
; MS_L2tpMiniport,MS_PptpMiniport,MS_PtiMiniport,\
; MS_NdisWanAtalk,\
; MS_NdisWanBh,\
; MS_NdisWanIp,\
; MS_NdisWanIpx,\
; MS_NdisWanNbfIn,MS_NdisWanNbfOut
6. Устанавливаем Минипорт WAN (PPTP)
7. Устанавливаем TCP\IP протокол»

P.S Самому помог пункт 1, но если он не поможет, пробуйте другие, особенно пункт 2, очень иногда очень помогает=))

Источник

Столкнулся со странной ошибкой в Windows 10, когда неожиданно перестали работать все VPN подключения к любым ресурсам с ошибкой:

Не удается подключиться к удаленному компьютеру. Возможно, потребуется изменение сетевых параметров соединение.

Can’t connect to VPN
A connection to the remote computer could not be established. You might need to change the network settings for this connection.

Для подключения используется встроенный VPN клиент Windows. С соседнего устройства VPN подключение с такими же настройками работает нормально, т.е. явно проблема не с VPN сервером.

В журнале Application отображается ошибка VPN подключения 720:

EventID: 20227
Source: RasClient
The user dialed a connection named VPN which has failed. The error code returned on failure is 720.

Базовая рекомендации в таких случаях – сбросить настройки стека TCP/IP и параметров сетевых адаптеров компьютера:

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew


ipconfig /flushdns

Возможно подключение блокируется правилами Windows Firewall или сторонним антивирусом/брандмауэром (попробуйте временно отключить их).

Проверьте, что в Windows не используется WinHTTP прокси для подключения к интернету.

netsh winhttp show proxy

Current WinHTTP proxy settings:
Direct access (no proxy server).

В данном примере используется прямое подключение.

Если нужно сбросить настройки прокси, выполните:

netsh winhttp reset proxy

Но в моем случае после этого VPN подключения не заработали.

Теперь нужно попробовать переустановить виртуальные адаптеры WAN Miniports в диспетчере устройств

WAN Miniports — виртуальные сетевые адаптеры с драйверами под различные сетевые протоколы подключения. В Windows есть WAN Miniport адаптеры для протоколов IKEv2, IP, IPv6, L2TP, Network Monitor, PPPOE, PPTP, SSTP.

1. Запустите диспетчер устройств (devmgmt.msc), разверните секцию Network Adapters и удалите все устройства с именем WAN Miniport.
2. Выберите, например, WAN Miniport (SSTP), щелкаете по нему правой клавишей и выберите Uninstall Device;
3. Затем переходит к следующему устройству WAN Miniport. Нужно удалить все устройства:
   • WAN Miniport (PPTP)
   • WAN Miniport (PPPOE)
   • WAN Miniport (Network Monitor)
   • WAN Miniport (L2TP)
   • WAN Miniport (IPv6)
   • WAN Miniport (IP)
   • WAN Miniport (IKEv2)
4. Теперь нужно пересканировать конфигурацию оборудования (Action -> Scan for Hardware changes), и дождаться пока Windows обнаружит и установит драйверы для WAN Miniports устройств.
5. После того, как все адаптеры WAN Miniports переустановлены, можете проверить свои VPN подключение. Все должно заработать.

Можно использовать PowerShell для диагностики проблемы с адаптерами WAN Miniports.

Проверьте, что для нужного вам адаптера включены все протоколы (
Enabled=True
), и среди драйверов фильтрации отсутствуют сторонние драйверы (могут быть добавлены антвирусами).

$adapter=Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (PPTP)"}
Get-NetAdapterBinding -Name $adapter.name -IncludeHidden –AllBindings

Можно включить/отключить нужный драйвер так:

Enable-NetAdapterBinding -Name $adapter.name -IncludeHidden -AllBindings -ComponentID ms_wanarp

Ошибка 720 — означает, что не удалось установить соединение с удаленным компьютером. Скорее всего, вы используете подключение через VPN и ошибка может быть связана с программным обеспечением самого VPN. Если вы подключаетесь к другой сети, то нужно посмотреть и перепроверить параметры для подключения. Также, сторонние программы как фаервол, брандмауэр и антивирус, могут блокировать соединение VPN и выдавать ошибку 720 при подключении в Windows 10. В некоторых случаях, если нет настроенных протоколов управления PPP или не удалось согласовать совместимый набор сетевых протоколов, то причина может быть в протоколе TCP/IP.

1. Параметры подключения

Если вы используете стороннюю программу VPN, то переустановите её, или попробуйте другую. Если вы подключаетесь к сети VPN через параметры Windows 10, то проверьте настройки данного подключения.

2. Переустановка адаптера WAN Miniport

Нажмите Win+X и выберите «Диспетчер устройств«. Разверните список «Сетевые адаптеры» и удалите все WAN Miniport, нажимая по ним правой кнопкой мыши. Далее перезагрузите компьютер или ноутбук и драйвера переустановятся автоматически. Ошибка 720 устраниться, если проблема была в мини-портах.

3. Обновить драйвер сетевой карты

В сетевых адаптерах, удалите драйвера для устройства, после чего перезагрузите ПК. Возможно, потребуется посетить сайт производителя сетевого адаптера и скачать последнюю версию драйвера. Это можно загуглить по модели материнской платы, если сетевая карта встроена.

4. Сбросить Winsock и очистить DNS

Если ошибка 720 все еще появляется при подключении к интернету через VPV, попробуем очистить кеш DNS и сбросить IP. Для этого, запустите командную строку от имени администратора и введите следующие команды по очереди, нажимая Enter после каждой.

1. ipconfig /flushdns
2. ipconfig /registerdns
3. ipconfig /release
4. ipconfig /renew
5. NETSH winsock reset catalog
6. NETSH int ipv4 reset reset.log
7. NETSH int ipv6 reset reset.log

Перезагрузите Windows 10, и проверьте, устранена ли ошибка 720.

5. Установите IP-адрес вашего роутера

Заставим VPN-сервер использовать IP-адрес вашего маршрутизатора, что должно помочь исправить ошибку 720 в Windows 10.

1. Запустите командную строку от имени админа и введите ipconfig.
2. Не закрывайте CMD и запомните IP «Основной шлюз«.
3. Нажимаем Win+R и вводим ncpa.cpl, чтобы открыть сетевые адаптеры.
4. Нажимаем правой кнопкой мыши по сетевому адаптеру, через который осуществляем подключение к интернету, и выбираем «Свойства«.
5. Выделяем IP версии 4 (TCP/IPv4) и ниже жмем «Свойства«.
6. Вписываем в «Основной шлюз» IP адрес, который в командной строке.

6. Ошибка 720 в МТС и Билайн

Если ошибка 720 появляется при использовании модемов от Билайн или МТС, то откройте локальный диск С:, где Windows 10, и в поиске справа сверху напишите nettcpip. Когда файл будет найден, нажмите по нему правой кнопкой мыши и выберите «Открыть с помощью«, после чего выберите блокнот. В текстовом файле, найдите строку TCP/IP Primary Install (TCPIP has properties to display) и замените значение в Characteristics = на 0x80. Перезагрузите ПК.

7. Брандмауэр и открытые порты

Если вы используете антивирус, то большинство из них имеют свой брандмауэр, который будет работать, даже, если вы отключите на время сторонний антивирус. Рекомендую полностью удалить сторонний антивирус и проверить ошибку 720.

Если она появляется, то перейдите в параметры брандмауэра Windows 10 и нажмите слева на графу «Правила для исходящего подключения«. Далее в списке проверьте статус удаленного порта в зависимости от предпочитаемого вами протокола VPN:

• PPTP — порт 1723 через TCP и порт 47 через GRE.
• L2TP/IPsec — порт 1701 по UDP (L2TP) и порты 500 и 4500 по UDP (IPsec).
• SSTP — порт 443 по TCP.
• IKEv2 — порты 500 и 4500 по UDP.

Эти правила задаются на том компьютере, который подключается к сети VPN.

Если вы пытаетесь открыть удаленный доступ с помощью VPN, вам также следует проверить «Входящие подключения» на серверном ПК (к которому вы пытаетесь подключиться):

• Маршрутизация и удаленный доступ (PPTP-Out)
• Маршрутизация и удаленный доступ (GRE-Out)
• Маршрутизация и удаленный доступ (L2TP-Out)

Если порты, связанные с вашим параметрами VPN, закрыты, вам необходимо открыть их.

---

---

[ Telegram | Поддержать ]

Ошибка 720 — означает, что не удалось установить соединение с удаленным компьютером. Скорее всего, вы используете подключение через VPN и ошибка может быть связана с программным обеспечением самого VPN. Если вы подключаетесь к другой сети, то нужно посмотреть и перепроверить параметры для подключения. Также, сторонние программы как фаервол, брандмауэр и антивирус, могут блокировать соединение VPN и выдавать ошибку 720 при подключении в Windows 10. В некоторых случаях, если нет настроенных протоколов управления PPP или не удалось согласовать совместимый набор сетевых протоколов, то причина может быть в протоколе TCP/IP.

1. Параметры подключения

Если вы используете стороннюю программу VPN, то переустановите её, или попробуйте другую. Если вы подключаетесь к сети VPN через параметры Windows 10, то проверьте настройки данного подключения.

2. Переустановка адаптера WAN Miniport

Нажмите Win+X и выберите «Диспетчер устройств». Разверните список «Сетевые адаптеры» и удалите все WAN Miniport, нажимая по ним правой кнопкой мыши. Далее перезагрузите компьютер или ноутбук и драйвера переустановятся автоматически. Ошибка 720 устраниться, если проблема была в мини-портах.

3. Обновить драйвер сетевой карты

В сетевых адаптерах, удалите драйвера для устройства, после чего перезагрузите ПК. Возможно, потребуется посетить сайт производителя сетевого адаптера и скачать последнюю версию драйвера. Это можно загуглить по модели материнской платы, если сетевая карта встроена.

4. Сбросить Winsock и очистить DNS

Если ошибка 720 все еще появляется при подключении к интернету через VPV, попробуем очистить кеш DNS и сбросить IP. Для этого, запустите командную строку от имени администратора и введите следующие команды по очереди, нажимая Enter после каждой.

1. ipconfig /flushdns
2. ipconfig /registerdns
3. ipconfig /release
4. ipconfig /renew
5. NETSH winsock reset catalog
6. NETSH int ipv4 reset reset.log
7. NETSH int ipv6 reset reset.log

Перезагрузите Windows 10, и проверьте, устранена ли ошибка 720.

5. Установите IP-адрес вашего роутера

Заставим VPN-сервер использовать IP-адрес вашего маршрутизатора, что должно помочь исправить ошибку 720 в Windows 10.

1. Запустите командную строку от имени админа и введите ipconfig.
2. Не закрывайте CMD и запомните IP «Основной шлюз».
3. Нажимаем Win+R и вводим ncpa.cpl, чтобы открыть сетевые адаптеры.
4. Нажимаем правой кнопкой мыши по сетевому адаптеру, через который осуществляем подключение к интернету, и выбираем «Свойства».
5. Выделяем IP версии 4 (TCP/IPv4) и ниже жмем «Свойства».
6. Вписываем в «Основной шлюз» IP адрес, который в командной строке.

6. Ошибка 720 в МТС и Билайн

Если ошибка 720 появляется при использовании модемов от Билайн или МТС, то откройте локальный диск С:, где Windows 10, и в поиске справа сверху напишите nettcpip. Когда файл будет найден, нажмите по нему правой кнопкой мыши и выберите «Открыть с помощью», после чего выберите блокнот. В текстовом файле, найдите строку TCP/IP Primary Install (TCPIP has properties to display) и замените значение в Characteristics = на 0×80. Перезагрузите ПК.

7. Брандмауэр и открытые порты

Если вы используете антивирус, то большинство из них имеют свой брандмауэр, который будет работать, даже, если вы отключите на время сторонний антивирус. Рекомендую полностью удалить сторонний антивирус и проверить ошибку 720.

Если она появляется, то перейдите в параметры брандмауэра Windows 10 и нажмите слева на графу «Правила для исходящего подключения». Далее в списке проверьте статус удаленного порта в зависимости от предпочитаемого вами протокола VPN:

• PPTP — порт 1723 через TCP и порт 47 через GRE.
• L2TP/IPsec — порт 1701 по UDP (L2TP) и порты 500 и 4500 по UDP (IPsec).
• SSTP — порт 443 по TCP.
• IKEv2 — порты 500 и 4500 по UDP.

Эти правила задаются на том компьютере, который подключается к сети VPN.

Если вы пытаетесь открыть удаленный доступ с помощью VPN, вам также следует проверить «Входящие подключения» на серверном ПК (к которому вы пытаетесь подключиться):

• Маршрутизация и удаленный доступ (PPTP-Out)
• Маршрутизация и удаленный доступ (GRE-Out)
• Маршрутизация и удаленный доступ (L2TP-Out)

Если порты, связанные с вашим параметрами VPN, закрыты, вам необходимо открыть их.

Здравствуйте. Второй раз сталкиваюсь с такой проблемой: на компьютере под управлением Windows 10 настраиваю подключение по VPN — L2TP/IPsec с общим ключом — и при подключении появляется сообщение «Ну удается подключиться к удалённому компьютеру. Возможно, потребуется изменение сетевых параметров подключения». Подключения происходили к разным vpn серверам, с которыми так же работают несколько десятков пользователей ежедневно, так что проблема не на стороне сервера. В первом случае в той же сети были телефон и второй компьютер под управлением Windows 11, у них проблем с vpn не было, и после обновления Winodws 10 на 11 проблема ушла — компьютер тут же подключился без дополнительных настроек. Во втором случае так сделать не получится, поэтому вопрос — в чём может быть причина ошибки?

Что в логах ос на момент проблемы

Я не волшебник, только учусь. MCTS, CCNA. Если вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку «отметить как ответ» или проголосовать за «полезное сообщение». Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. IT Earth | Блог IT Инженера, YouTube, GitHub, Facebook, TechNet Forum Team.

Удаление и переустановка драйверов

Ошибка 720 часто возникает после удаления антивируса. Если зайти в Диспетчер устройств, можно увидеть предупреждения о невозможности запуска рядом с тремя устройствами:

1. Мини-порт глобальной сети (Сетевой монитор).
2. Мини-порт глобальной сети (IP).
3. Мини-порт глобальной сети (IPv6).

Рядом с этими устройствами отображается желтый треугольник, а также код ошибки 10 (запуск невозможен). Обычно причиной являются слетевшие драйвера указанных устройств. Для решения проблемы нужно сначала удалить проблемные драйвера, а затем выполнить сканирование системы (для Windows 8/8.1 и выше) для автоматической установки или вручную установить драйвера заново.

1. Зайти в свойства нерабочих устройств («Мини-порт глобальной сети (IP)», «Мини-порт глобальной сети (IPv6)» и «Мини-порт глобальной сети (Сетевой монитор)»). В свойства можно перейти, нажав по устройству правой кнопкой мыши и выбрав соответствующий пункт из контекстного меню.
2. Далее требуется заменить стандартные драйвера устройств на «Адаптер замыкания на себя Microsoft KM-TEST». Для этого нужно перейти на вкладку «Драйвер», выбрать «Обновить», нажать «Выполнить поиск драйверов на этом компьютере».
3. Далее нужно снять галку с пункта «Только совместимые устройства», после чего выбрать драйвер «Адаптер замыкания на себя Microsoft KM-TEST». Система может выдать предупреждение безопасности — это нормально. Следует согласиться с внесением изменений — это необходимо, чтобы Windows позволила удалить старые драйвера для установки новых.
4. Далее требуется удалить из списка все устройства, на которых были заменены драйвера.
5. Теперь нужно сделать рескан железа, чтобы система переустановила удаленные драйвера. Делается это в Диспетчере устройств через команду «Действие» -> «Обновить конфигурацию оборудования».

После того, как Windows завершит сканирование компьютера и переустановит все требуемые драйвера, подключение должно устанавливаться нормально. В списке устройств уже не должно быть ошибки 10, желтых треугольников и предупреждений о неработоспособности. Ошибка 720 при подключении по VPN или использовании модема от мобильных операторов также должна исчезнуть. Для гарантии работоспособности всех драйверов следует перезагрузить компьютер перед попыткой повторного подключения.

Обновить драйвер сетевой карты

В сетевых адаптерах, удалите драйвера для устройства, после чего перезагрузите ПК. Возможно, потребуется посетить сайт производителя сетевого адаптера и скачать последнюю версию драйвера. Это можно загуглить по модели материнской платы, если сетевая карта встроена.

Windows 10 не подключается к VPN серверу по L2TP/IPSec. В чём причина и как исправить

Как у самурая нет цели, а есть только путь, так и Windows движется своим особым путём, порой идущим вразрез с общепринятыми стандартами. Сегодня хочу рассказать почему в Windows 10 не работает подключение к VPN серверу по протоколу L2TP/IPSec и как можно решить данную проблему.

Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств (таких как брандмауэры, NAT, маршрутизаторы и т.п.) между компьютером и удаленным сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг.

Однако не стоит верить написанному, так как «винда» направляет нас по ложному следу в поисках проблемы. Виноваты все, кроме самой операционной системы Windows, хотя дело именно в ней и проблема эта уже давно известна и описана в статье https://support.microsoft.com/en-us/kb/926179.

Всё дело в том, что встроенный VPN клиент Windows, по умолчанию, не поддерживает подключение L2TP/IPsec через NAT. Что такое NAT, маскарад и проброс портов простыми словами я рассказывал ранее, кому интересно переходите по ссылке.

Если совсем кратко, то практически все домашние сети (роутеры) работают именно в таком режиме и для успешного прохождения L2TP/IPsec через NAT требуется поддержка протокола NAT Traversal (или NAT-T), которая по умолчанию включена почти во всех операционных системах (Linux, macOS, iOS, Android), кроме Windows.

Для самой популярной и дружелюбной операционной системы в мире, поддержку протокола NAT-T приходится включать вручную, естественно полазив в системном реестре. Для чего перемещаемся в редактор реестра regedit и находим там ветку:

Для Windows XP ветка будет немного иная, читайте по ссылке приведённой ранее на сайте Microsoft (смысла рассказывать здесь не вижу, в виду сильного устаревания системы).

Создаём недостающий DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2:

Примечание: Возможные значения параметра AssumeUDPEncapsulationContextOnSendRule:

• 0 – (значение по-умолчанию), VPN сервер подключен к интернету без NAT;
• 1 – VPN сервер находится за NAT;
• 2 — клиент и сервер находятся за NAT.

По идее, произведённые настройки вступают в силу без перезагрузки операционной системы, но если перезагрузитесь, хуже не будет. Теперь подключение к VPN серверу должно успешно заработать через NAT (в том числе двойной NAT).

Если вам не хочется возиться с реестром вручную, можно использовать воспользоваться PowerShell:

Set-ItemProperty -Path «HKLM:SYSTEMCurrentControlSetServicesPolicyAgent» -Name «AssumeUDPEncapsulationContextOnSendRule» -Type DWORD -Value 2 –Force;

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Как вчерашняя школьница уделала меня с принтером, а я и не знал что так можно было. Как быстро снять пароль с базы 1С v7.7 Установка Windows 7 с внешнего HDD Новая облегченная версия Windows 10 Lean от Microsoft После включения Mac вентиляторы начинают работать на полной скорости Есть ли в Windows команда аналогичная команде «sudo» в Linux?

Ошибка VPN: Не удается подключиться к удаленному компьютеру, потребуется изменение сетевых параметров соединения

02.03.2022

itpro

Windows 10, Windows 11

комментариев 8

Столкнулся со странной ошибкой в Windows 10, когда неожиданно перестали работать все VPN подключения к любым ресурсам с ошибкой:

Для подключения используется встроенный VPN клиент Windows. С соседнего устройства VPN подключение с такими же настройками работает нормально, т.е. явно проблема не с VPN сервером.

В журнале Application отображается ошибка VPN подключения 720:

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew

Возможно подключение блокируется правилами Windows Firewall или сторонним антивирусом/брандмауэром (попробуйте временно отключить их).

Проверьте, что в Windows не используется WinHTTP прокси для подключения к интернету.

netsh winhttp show proxy

В данном примере используется прямое подключение.

Если нужно сбросить настройки прокси, выполните:

netsh winhttp reset proxy

Если на ваш компьютер настройки прокси задаются через GPO и вы не можете изменить настройки прокси сервера в Windows, обратитесь к системному администратору и убедитесь, что VPN трафик не блокируется на прокси-сервере.

Но в моем случае после этого VPN подключения не заработали.

Теперь нужно попробовать переустановить виртуальные адаптеры WAN Miniports в диспетчере устройств

WAN Miniports — виртуальные сетевые адаптеры с драйверами под различные сетевые протоколы подключения. В Windows есть WAN Miniport адаптеры для протоколов IKEv2, IP, IPv6, L2TP, Network Monitor, PPPOE, PPTP, SSTP.

1. Запустите диспетчер устройств (devmgmt.msc), разверните секцию Network Adapters и удалите все устройства с именем WAN Miniport.
2. Выберите, например, WAN Miniport (SSTP), щелкаете по нему правой клавишей и выберите Uninstall Device;
3. Затем переходит к следующему устройству WAN Miniport. Нужно удалить все устройства:
   • WAN Miniport (PPTP)
   • WAN Miniport (PPPOE)
   • WAN Miniport (Network Monitor)
   • WAN Miniport (L2TP)
   • WAN Miniport (IPv6)
   • WAN Miniport (IP)
   • WAN Miniport (IKEv2)
4. Теперь нужно пересканировать конфигурацию оборудования (Action -> Scan for Hardware changes), и дождаться пока Windows обнаружит и установит драйверы для WAN Miniports устройств.
5. После того, как все адаптеры WAN Miniports переустановлены, можете проверить свои VPN подключение. Все должно заработать.

Если Windows не смогла установить устройства WAN Miniports, проверьте целостность вашего образа Windows с помощью DISM:

sfc /scannow
DISM /Online /Cleanup-Image /CheckHealth

Можно использовать PowerShell для диагностики проблемы с адаптерами WAN Miniports.

Проверьте, что для нужного вам адаптера включены все протоколы ( Enabled=True ), и среди драйверов фильтрации отсутствуют сторонние драйверы (могут быть добавлены антвирусами).

$adapter=Get-NetAdapter -IncludeHidden | Where-Object
Get-NetAdapterBinding -Name $adapter.name -IncludeHidden –AllBindings

Можно включить/отключить нужный драйвер так:

Enable-NetAdapterBinding -Name $adapter.name -IncludeHidden -AllBindings -ComponentID ms_wanarp

Vpn не удается подключиться к удаленному компьютеру возможно потребуется

Список часто встречающихся ошибок и способ их устранения.

1. В удаленном подключении отказано, так как не удалось распознать указанную комбинацию имени пользователя и пароля или выбранный протокол проверки подлинности не разрешен на сервере удаленного доступа. (Неверный логин или пароль).

Возможные причины появления ошибки и способы её устранения:
1) Неправильно введен логин или пароль.
• Проверьте, правильно ли вы написали логин/пароль. Обратите внимание, что все написанные в пароле знаки необходимо вводить. Также соблюдайте верхний и нижний регистр при написании пароля.
• Проверьте, верно ли введен адрес VPN сервера в настройках
Требуется пересоздать vpn-подключение, если перенабор логинапароля не помог.

2) Логин уже авторизован на сервере.
Пробуйте подключиться через 5-10 минут. Если подключиться не получилось, обращайтесь в отдел поддержки пользователей.
! Ни в коем случае, не сообщайте никому свои реквизиты для подключения.

2. Удаленное подключение не установлено, так как не удалось разрешить имя сервера удаленного доступа. (Нет линка).

Возможные причины появления ошибки и способы её устранения:
1) Проверьте, включена ли сетевая карта на Вашем ПК.
Если состояния подключения по локальной сети отключено – включите двойным кликом левой кнопки мыши.

2) Подключение по локальной сети (Еthernet) зачеркнуто красным крестом и снизу подписано «Сетевой кабель не подключен».
Проверьте, подключен ли сетевой кабель к компьютеру, если нет, то его требуется переподключить. Если подключиться не получилось, обращайтесь в отдел поддержки пользователей.

3. Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств между компьютером и удаленным сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг. (Неверный адрес сервера).

Возможные причины появления ошибки и способы её устранения:
Проверьте настройки VPN.
Запустите значок с рабочего стола «K-Telecom» и в открывшемся окне нажмите правой кнопкой мышки по подключению. Выберете «Просмотр свойств подключения». Перейдите во вкладку «Общие», имя сервера должно быть 172.16.0.1 или L2.

4. Сетевая папка недоступна. За информацией о разрешении проблем в сети обратитесь к справочной системе Windows. (Не получен ip по dhcp).

Возможные причины появления ошибки и способы её устранения:
1) Проверьте, получает ли сетевая карта адрес сети.
Откройте: Панель управления – Сеть и интернет – Центр управления сетями и общим доступом – Изменение параметров адаптера. Нажмите правой кнопкой мыши по значку «Ethernet » и выберете «Состояние». Если ip адрес начинается на 169.254.xxx.xxx, то обращайтесь в отдел поддержки пользователей.

2) Блокирование антивирусной программой.
Убедитесь, что фаервол или антивирус со встроенным фаерволом не блокируют соединение.

5. Удаленное подключение не установлено, так как не удалось разрешить имя сервера удаленного доступа. (Нет связи до DNS серверов, DNS прописан вручную, отсутствует ip адрес по dhcp).

Возможные причины появления ошибки и способы её устранения:
1) Неправильные настройки локальной сети.
Проверьте настройки подключения по локальной сети. Инструкция по настройке локальной сети здесь.

2) Проверьте получает ли сетевая карта адрес сети.
Откройте: Панель управления – Сеть и интернет – Центр управления сетями и общим доступом – Изменение параметров адаптера. Нажмите правой кнопкой мыши по значку «Еthernet) » и выберете «Состояние». Если ip адрес начинается на 169.254.xxx.xxx, то обращайтесь в отдел поддержки пользователей.

3) Блокирование антивирусной программой.
Убедитесь, что фаервол или антивирус со встроенным фаерволом не блокируют соединение.