Ошибка 789 при подключении vpn mikrotik

Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

Поднял VPN IPSec/L2TP. На windows 10 к серверу подключаются без проблем. А вот на windows 7 при подключении выскакивает ошибка 789. Может кто сталкивался?

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

20 июн 2018, 15:01

Сегодня началась проблема у других компьютеров под win 10. Авторизация проходит но сразу после нее пишет не удалось подключится . В журнале фиксируется ошибка 720. Через некоторое время подключится всетаки удалось. Микротик при ошибке подключения фиксировал следующее событие:

First L2TP UDP packet recevied from 84.47….. (ip с которого идет подключение)
USER(имя пользователя VPN) logged in, 192.168.3.48
l2tp USER-3 authentificated
l2tp USER-3 using encoding — MPPE128 stateless
l2tp USER-3 terminating….
l2tp USER-3 out, 0 148 108 9 9
l2tp USER-3 disconnected

В чем может быть дело?

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

27 июн 2018, 15:25

В общем не при каких обстоятельствах не возможно подключиться к поднятому vpn L2TP/IPSec не через win 7, win 8, и win 8.1. Возможно работа только на win 10. Так же не возможно подключить андроид. Мак буки и Айфоны еще не пробовал. Сыроват микротик видимо . На циске вообще проблем не знаю. Ну только что впн клиент ставится на вин 10 через грабли.

kowalsky

Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

27 июн 2018, 18:51

Не знай что там у Вас. Работает на win7,8,10, андройд, и собственно мак которые любят начальники.
Единственное если устройства клиенты выходят с одного внешнего ip адреса то подключиться получиться только у одного. (Хотя может быть это исправили уже).

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

28 июн 2018, 15:19

Не взгляните…..Эта настройка рабочая?
https://bozza.ru/art-248.html

Не могу понять что может быть не так. Там вроде как и ошибиться негде. Ну если конфиг этот рабочий…
Сеичас все заново перенастроил. Win 10 ок. С андроида пытаюсь подключится и …

85.57.*.* failed to pre-process ph2 packet
85.57.*.* peer sent packet for dead phase2

kowalsky

Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

28 июн 2018, 18:51

В данной статье описана эта ошибка создание новой группы IPsec->Groups.
Я не создавал новую группу и все работает.
Если все же создавать новую группу то ее нужно не забыть добавить в раздел Policies и раздел Peers. Иначе по умолчанию работает default.

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

28 июн 2018, 19:30

Я создавал и она у меня там сеичас одна.
Еще такой вопрос. На windows 10 замечен такой эффект после подключения к VPN. У пользователя, после отключения VPN перестает работать интернет. Точнее отключает vpn все ок. Но потом через некоторое время полностью пропадает инет. Отключение физического интерфейса и включение его ни к чему не приводит. Не хочу лишний раз наговаривать ), но замечено на двух ПК.
Изображение

Изображение

Изображение

Изображение

Если у вас при подключение VPN на windows 10, 7 или 11 вылетает сообщение с ошибкой: «Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером» в данной статье я расскажу как решить данную ошибку.

Всем привет! 2022 год начался с того, что все сотрудники начали один за другим жаловаться на то что при подключении VPN вылетают предупреждения:

  1. Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером
  2. Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств(таких как брандмауэры, NAT, маршрутизаторы и т.п.) между компьютером и удаленным сервером не настроено для разрешения VPN-подключений

В своем офисе я использую оборудования от фирмы Микротик (Mikrotik) и не наблюдал за ним ничего такого, что могло как то повлиять на работу L2TP сервера, поэтому предполагаю, что это накатились какие то обновления на windows

Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером

Ошибка: 789 — Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером

Для решения это ошибки делаем следующее:

  1. открываем реестр
  2. ищем ветку
    HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters
  3. создаем параметр ProhibitIpSec со значением 1
    Ошибка 789
  4. после внесения перезагружаем windows
  5. продуем подключиться по VPN
    vpn подключение l2tp
  6.  радуемся жизни и ставим лайки! (но если инструкция не помогла пишите в комментах, будем разбираться)

Если вам не помог этот вариант, просьба убедиться в том, что у вас параметр ProhibitIpSec скопировался правильно и в конце не стоит пробел!!!!  Этот способ 100% рабочий и я сам не мог понять почему не получался этот вариант у моих читателей пока не увидел, что этот параметр многие копировали с пробелом!!!!

Обновление Windows делает невозможным подключение через VPN (L2TP)

UPD. спасибо за комментарий моего читателя который прислал статью на информацию об этой проблеме

Итак, обновления от 11 января 2022 года, которые, вероятно, и являются причиной данной проблемы:

  • Windows 10 — KB5009543 (также упоминается KB5008876)
  • Windows 11 — KB5009566 (также упоминается KB5008880)

Упомянутые в скобках обновления пришли параллельно с проблемными, судя по комментариям они к рассматриваемой проблеме отношения не имеют.

Стоит отметить что обновление не в 100 % случаях приводит к проблеме, частично это зависит от конечной точки к которой осуществляется подключение. Проблема наблюдается как при создании нового подключения так и для уже для настроенных подключений.

Если обновление уже установлено в качестве решения проблемы на данный момент предлагается только откат обновления, например следующим PowerShell-скриптом (требуются админские права).

if (get-hotfix -id KB5009543) { wusa /uninstall /kb:5009543 }

if (get-hotfix -id KB5009566) { wusa /uninstall /kb:5009566 }

nibbl

nibbl

Я отец двух сыновей, ITишник, предприниматель и просто человек который любит делиться полезной информацией с другими людьми на такие темы как: Windows, Unix, Linux, Web, SEO и многое другое!

Обновлено 09.09.2017

ошибка подключения 789

Добрый день уважаемые читатели, сейчас большинство людей получает свой домашний интернет через провайдерский WIFI роутер, любезно предоставленный им за ваши деньги, где произведены все настройки для всемирной паутины. Бывают случаи, что роутеры могут быть бракованные или не совсем качественные, в следствии чего вы имеете очень низкую скорость или же постоянные обрывы. Пока вы общаетесь с технической поддержкой или ждете мастера по замене роутера, у вас может возникнуть желание настроить пока интернет у себя на компьютере, и в 90 процентах случаев по протоколу L2TP, но и так же вас может постигнуть ошибка подключения 789.  Давайте рассмотрим варианты ее решения.

Как исправить ошибку 789 l2tp в windows 7

У меня установлена операционная система Windows 7, но на Windows 8.1 она так же встречается. Вот так вот выглядит эта зараза:

Установка связи с сервером с использованием «WAN Miniport (L2TP)». Ошибка: 789: Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. Можно включить анализ протоколирования при приложении получения сообщений об ошибках

Данная ошибка, чем то похожа на 807, с которой мы уже сталкивались.

как исправить ошибку 789 l2tp windows 8.1

Если вы на других сайтах увидите, что вам советую проверить логин и пароль, то шлите их лесом, тут до этого дела вообще не доходит, и была бы другая ошибка, это известный баг Windows, еще очень часто пишут, что перейдите с L2TP на PPTP, хотя у вас изначально провайдер дал настройки, именно L2TP.

  • Проверьте вашу систему на вирусы, очень часто такое бывает, в очень замусоренных системах, я вам могу посоветовать утилиту «чистилка» или же утилиты от Dr. Web
  • Если ваш компьютер, девственно чист и вирусы его не коснулись, то ошибка 789 при попытке подключения вашего впн соединения, возникает из-за косяков и проблем с реестром Windows.

Я для решения ошибки 789 при установлении L2TP соединения, выполнил следующие действия, создал ключ реестра. Открываем редактор реестра Windows, через комбинацию клавиш Win+R и вводим regedit.

Переходим в ветку [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters] . Создаем там два dword ключа:

изменение рестра при ошибке 789

  • ProhibitIpSec со значением 1
  • AllowL2TPWeakCrypto со значением 1

исправление ошибки 789 через реестр

Кому лень это делать можете воспользоваться уже готовым ключом. Данный файл подходит для Windows 7, если нужно для Windows 8.1, то откройте его с помощью блокнота и измените 4 на 5.

готовый ключ реестра

Небольшое пояснение по ключам реестра

Теперь поясню, что делают наши созданные ключи реестра, в итоге операционная система Windows 7 или 8.1, не сможет производить подключение L2TP без IpSec, с обязательным шифрованием и это правильно, для этого используется ключ ProhibitIpSec. При значении этого ключа в 1, не создается автоматический фильтр, использующий проверку подлинности ЦС. Вместо этого он проверяет локальный или политики IPSEC. AllowL2TPWeakCrypto включает шифрования Message Digest 5 (MD5) и уровень шифрования данных DES (Encryption Standard) для Layer Two Tunneling Protocol с туннелей IPsec (L2TP/IPsec).

Источник http://support.microsoft.com/kb/947054

Надеюсь, вам помогла эта небольшая заметка и вы устранили ошибку 789 на вашем VPN подключении.

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Как исправить ошибку 789 при подключении VPN

Исправление ошибки 789 при подключении VPN.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

VPN подключение по L2TP

Бесполезные советы по ошибке 789

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

  • Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Советы по решению проблемы

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

  • Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
  • Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters. Изменение VPN-параметров в реестре
  • Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
    • «ProhibitIpSec»=dword:00000001
    • «AllowL2TPWeakCrypto»=dword:00000001.
  • Подтверждаем действие.
  • После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.

ivldenis

Сообщения: 33
Зарегистрирован: 11 янв 2018, 21:45

Поднял VPN IPSec/L2TP. На windows 10 к серверу подключаются без проблем. А вот на windows 7 при подключении выскакивает ошибка 789. Может кто сталкивался?

ivldenis

Сообщения: 33
Зарегистрирован: 11 янв 2018, 21:45

20 июн 2018, 15:01

Сегодня началась проблема у других компьютеров под win 10. Авторизация проходит но сразу после нее пишет не удалось подключится . В журнале фиксируется ошибка 720. Через некоторое время подключится всетаки удалось. Микротик при ошибке подключения фиксировал следующее событие:

First L2TP UDP packet recevied from 84.47….. (ip с которого идет подключение)
USER(имя пользователя VPN) logged in, 192.168.3.48
l2tp USER-3 authentificated
l2tp USER-3 using encoding — MPPE128 stateless
l2tp USER-3 terminating….
l2tp USER-3 out, 0 148 108 9 9
l2tp USER-3 disconnected

В чем может быть дело?

ivldenis

Сообщения: 33
Зарегистрирован: 11 янв 2018, 21:45

27 июн 2018, 15:25

В общем не при каких обстоятельствах не возможно подключиться к поднятому vpn L2TP/IPSec не через win 7, win 8, и win 8.1. Возможно работа только на win 10. Так же не возможно подключить андроид. Мак буки и Айфоны еще не пробовал. Сыроват микротик видимо . На циске вообще проблем не знаю. Ну только что впн клиент ставится на вин 10 через грабли.

kowalsky

Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

27 июн 2018, 18:51

Не знай что там у Вас. Работает на win7,8,10, андройд, и собственно мак которые любят начальники.
Единственное если устройства клиенты выходят с одного внешнего ip адреса то подключиться получиться только у одного. (Хотя может быть это исправили уже).

ivldenis

Сообщения: 33
Зарегистрирован: 11 янв 2018, 21:45

28 июн 2018, 15:19

Не взгляните…..Эта настройка рабочая?
https://bozza.ru/art-248.html

Не могу понять что может быть не так. Там вроде как и ошибиться негде. Ну если конфиг этот рабочий…
Сеичас все заново перенастроил. Win 10 ок. С андроида пытаюсь подключится и …

85.57.*.* failed to pre-process ph2 packet
85.57.*.* peer sent packet for dead phase2

kowalsky

Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

28 июн 2018, 18:51

В данной статье описана эта ошибка создание новой группы IPsec->Groups.
Я не создавал новую группу и все работает.
Если все же создавать новую группу то ее нужно не забыть добавить в раздел Policies и раздел Peers. Иначе по умолчанию работает default.

ivldenis

Сообщения: 33
Зарегистрирован: 11 янв 2018, 21:45

28 июн 2018, 19:30

Я создавал и она у меня там сеичас одна.
Еще такой вопрос. На windows 10 замечен такой эффект после подключения к VPN. У пользователя, после отключения VPN перестает работать интернет. Точнее отключает vpn все ок. Но потом через некоторое время полностью пропадает инет. Отключение физического интерфейса и включение его ни к чему не приводит. Не хочу лишний раз наговаривать ), но замечено на двух ПК.
Изображение

Изображение

Изображение

Изображение

sprintership

Frequent Visitor
Frequent Visitor

Posts: 57
Joined: Thu Oct 25, 2018 2:28 pm

Windows 7 L2TP Ipsec error 789

  • #1

Sun Nov 25, 2018 3:20 am

Is there any known issue with MT and Windows 7 ??? I have been trying 3rd PC with the same issue.

/interface l2tp-server server
set enabled=yes ipsec-secret=»passwd» use-ipsec=yes

/ppp secret
add local-address=192.168.200.1 name=Test1 password=»passwd» remote-address=192.168.200.51

/ip firewall filter
add action=accept chain=forward dst-port=3389 in-interface=!bridge1-lan protocol=tcp
add chain=input comment=»Accept established and related packets» connection-state=established,related
add chain=input comment=»Accept all connections from local network» in-interface=bridge1-lan
add action=drop chain=input comment=»Drop invalid packets» connection-state=invalid
add action=drop chain=input comment=»Drop all packets which are not destined to routes IP address» dst-address-type=!local
add action=drop chain=input comment=»Drop all packets which does not have unicast source IP address» src-address-type=!unicast
add action=drop chain=input comment=»Drop all packets from public internet which should not exist in public network» in-interface=ether1-WAN-Fiber src-address-list=NotPublic
add action=drop chain=input comment=»Drop all packets from public internet which should not exist in public network» in-interface=ether2-WAN-Cable src-address-list=NotPublic
add chain=input comment=»L2TP IPSec VPN» in-interface=ether1-WAN-Fiber port=1701,500,4500 protocol=udp
add chain=input comment=»L2TP IPSec VPN» in-interface=ether2-WAN-Cable port=1701,500,4500 protocol=udp
add chain=input comment=»L2TP IPSec VPN» in-interface=ether1-WAN-Fiber protocol=ipsec-esp
add chain=input comment=»L2TP IPSec VPN» in-interface=ether2-WAN-Cable protocol=ipsec-esp

on the logs it says parsing packet failes wrong password

There is no way I used wrong password. Using MAC os similar thing. Any thoughts?

User avatar
bramwittendorp

Member Candidate
Member Candidate

Posts: 101
Joined: Thu Jun 16, 2016 3:48 pm
Location: The Netherlands
Contact:

Re: Windows 7 L2TP Ipsec error 789

  • #2

Mon Nov 26, 2018 8:18 pm

According to this page of Microsoft the error 789 is an generic error, which could be caused by the IPSec connection not being established, you could check this by watching the IP > IPSec menu-items in Winbox, you would see a remote peer when IPSec is establishing a connection.

How is your traffic flow, from the bits of config you shared I noticed you have 2 WAN interfaces, on which one are you connection, and have you setup proper routing-rules (aka Mangle) to send the replies from the proper interface (including the proper masquerade)?

I have numerous L2TP VPN connections from MikroTik to anywhere, and haven’t run into any issue yet.

sprintership

Frequent Visitor
Frequent Visitor

Topic Author

Posts: 57
Joined: Thu Oct 25, 2018 2:28 pm

Re: Windows 7 L2TP Ipsec error 789

  • #3

Mon Nov 26, 2018 8:35 pm

I have just deleted VPN config from PC and set up from scratch, works ok now.

Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

Поднял VPN IPSec/L2TP. На windows 10 к серверу подключаются без проблем. А вот на windows 7 при подключении выскакивает ошибка 789. Может кто сталкивался?

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

20 июн 2018, 15:01

Сегодня началась проблема у других компьютеров под win 10. Авторизация проходит но сразу после нее пишет не удалось подключится . В журнале фиксируется ошибка 720. Через некоторое время подключится всетаки удалось. Микротик при ошибке подключения фиксировал следующее событие:

First L2TP UDP packet recevied from 84.47….. (ip с которого идет подключение)
USER(имя пользователя VPN) logged in, 192.168.3.48
l2tp USER-3 authentificated
l2tp USER-3 using encoding — MPPE128 stateless
l2tp USER-3 terminating….
l2tp USER-3 out, 0 148 108 9 9
l2tp USER-3 disconnected

В чем может быть дело?

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

27 июн 2018, 15:25

В общем не при каких обстоятельствах не возможно подключиться к поднятому vpn L2TP/IPSec не через win 7, win 8, и win 8.1. Возможно работа только на win 10. Так же не возможно подключить андроид. Мак буки и Айфоны еще не пробовал. Сыроват микротик видимо . На циске вообще проблем не знаю. Ну только что впн клиент ставится на вин 10 через грабли.

kowalsky

Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

27 июн 2018, 18:51

Не знай что там у Вас. Работает на win7,8,10, андройд, и собственно мак которые любят начальники.
Единственное если устройства клиенты выходят с одного внешнего ip адреса то подключиться получиться только у одного. (Хотя может быть это исправили уже).

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

28 июн 2018, 15:19

Не взгляните…..Эта настройка рабочая?
https://bozza.ru/art-248.html

Не могу понять что может быть не так. Там вроде как и ошибиться негде. Ну если конфиг этот рабочий…
Сеичас все заново перенастроил. Win 10 ок. С андроида пытаюсь подключится и …

85.57.*.* failed to pre-process ph2 packet
85.57.*.* peer sent packet for dead phase2

kowalsky

Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

28 июн 2018, 18:51

В данной статье описана эта ошибка создание новой группы IPsec->Groups.
Я не создавал новую группу и все работает.
Если все же создавать новую группу то ее нужно не забыть добавить в раздел Policies и раздел Peers. Иначе по умолчанию работает default.

ivldenis

Сообщения: 21
Зарегистрирован: 11 янв 2018, 21:45

28 июн 2018, 19:30

Я создавал и она у меня там сеичас одна.
Еще такой вопрос. На windows 10 замечен такой эффект после подключения к VPN. У пользователя, после отключения VPN перестает работать интернет. Точнее отключает vpn все ок. Но потом через некоторое время полностью пропадает инет. Отключение физического интерфейса и включение его ни к чему не приводит. Не хочу лишний раз наговаривать ), но замечено на двух ПК.
Изображение

Изображение

Изображение

Изображение

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Как исправить ошибку 789 при подключении VPN

Исправление ошибки 789 при подключении VPN.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

VPN подключение по L2TP

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

  • Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Советы по решению проблемы

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

  • Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
  • Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters. Изменение VPN-параметров в реестре
  • Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
    • «ProhibitIpSec»=dword:00000001
    • «AllowL2TPWeakCrypto»=dword:00000001.
  • Подтверждаем действие.
  • После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Обновлено 09.09.2017

ошибка подключения 789

Добрый день уважаемые читатели, сейчас большинство людей получает свой домашний интернет через провайдерский WIFI роутер, любезно предоставленный им за ваши деньги, где произведены все настройки для всемирной паутины. Бывают случаи, что роутеры могут быть бракованные или не совсем качественные, в следствии чего вы имеете очень низкую скорость или же постоянные обрывы. Пока вы общаетесь с технической поддержкой или ждете мастера по замене роутера, у вас может возникнуть желание настроить пока интернет у себя на компьютере, и в 90 процентах случаев по протоколу L2TP, но и так же вас может постигнуть ошибка подключения 789.  Давайте рассмотрим варианты ее решения.

Как исправить ошибку 789 l2tp в windows 7

У меня установлена операционная система Windows 7, но на Windows 8.1 она так же встречается. Вот так вот выглядит эта зараза:

Установка связи с сервером с использованием «WAN Miniport (L2TP)». Ошибка: 789: Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. Можно включить анализ протоколирования при приложении получения сообщений об ошибках

Данная ошибка, чем то похожа на 807, с которой мы уже сталкивались.

как исправить ошибку 789 l2tp windows 8.1

Если вы на других сайтах увидите, что вам советую проверить логин и пароль, то шлите их лесом, тут до этого дела вообще не доходит, и была бы другая ошибка, это известный баг Windows, еще очень часто пишут, что перейдите с L2TP на PPTP, хотя у вас изначально провайдер дал настройки, именно L2TP.

  • Проверьте вашу систему на вирусы, очень часто такое бывает, в очень замусоренных системах, я вам могу посоветовать утилиту «чистилка» или же утилиты от Dr. Web
  • Если ваш компьютер, девственно чист и вирусы его не коснулись, то ошибка 789 при попытке подключения вашего впн соединения, возникает из-за косяков и проблем с реестром Windows.

Я для решения ошибки 789 при установлении L2TP соединения, выполнил следующие действия, создал ключ реестра. Открываем редактор реестра Windows, через комбинацию клавиш Win+R и вводим regedit.

Переходим в ветку [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters] . Создаем там два dword ключа:

изменение рестра при ошибке 789

  • ProhibitIpSec со значением 1
  • AllowL2TPWeakCrypto со значением 1

исправление ошибки 789 через реестр

Кому лень это делать можете воспользоваться уже готовым ключом. Данный файл подходит для Windows 7, если нужно для Windows 8.1, то откройте его с помощью блокнота и измените 4 на 5.

готовый ключ реестра

Небольшое пояснение по ключам реестра

Теперь поясню, что делают наши созданные ключи реестра, в итоге операционная система Windows 7 или 8.1, не сможет производить подключение L2TP без IpSec, с обязательным шифрованием и это правильно, для этого используется ключ ProhibitIpSec. При значении этого ключа в 1, не создается автоматический фильтр, использующий проверку подлинности ЦС. Вместо этого он проверяет локальный или политики IPSEC. AllowL2TPWeakCrypto включает шифрования Message Digest 5 (MD5) и уровень шифрования данных DES (Encryption Standard) для Layer Two Tunneling Protocol с туннелей IPsec (L2TP/IPsec).

Источник http://support.microsoft.com/kb/947054

Надеюсь, вам помогла эта небольшая заметка и вы устранили ошибку 789 на вашем VPN подключении.

Понравилась статья? Поделить с друзьями:
  • Ошибка 80004005 virtualbox
  • Ошибка 80004005 regsvr32
  • Ошибка 80004002 при удалении файла
  • Ошибка 80004001 при запуске игры
  • Ошибка 80002 tp link что это