Ошибка 809 при подключении vpn windows 11

Содержание

• В чём причина ошибки 809?
• Для начала
• Порты брандмауэра
• Новое правило для реестра
• Изменение настроек шифрования через реестр
• Отключение сторонних сервисов
• Если всё ещё возвращает ошибку 809
  • 1. Обновите «операционку»
  • 2. Удалите VPN-приложения вместе с настройками
  • 3. Очистите устройство от «файлового мусора»

Иногда случается, что пользователь, пытающийся подключиться к VPN-серверу, получает ошибку с кодом 809. Например, такая проблема может возникнуть у абонентов билайна, так как провайдер предоставляет доступ в интернет по технологии L2TP, то есть через ВПН-туннель.

Рассказываем в статье, что делать в такой ситуации.

В чём причина ошибки 809?

Чаще всего проблема на стороне пользователя: его компьютера и ОС Windows.

Сбой может быть из-за того, что один из компонентов ОС или устройство между ПК и сервером не имеет разрешения на подключение к VPN. Один из таких компонентов — NAT (Network Address Translation), отвечающий за преобразование IP-адресов во внутренние и внешние. Другая вероятная причина — настройки брандмауэра. И таких «виновников» может быть немало.

Но обо всём по порядку.

Для начала

Встроенный защитник Windows — одна из самых частых причин сбоев в работе интернета. А если учесть, что по дефолту в брандмауэре не настроена корректная работа с VPN-соединениями, то стоит начать с него.

1. Запустите «Панель управления».

1. Перейдите в раздел «Система и безопасность».

1. Нажмите на строчку «Брандмауэр Защитника Windows».

1. В левом меню найдите интерактивную надпись «Включение и отключение брандмауэра…» и нажмите на неё.

1. В открывшемся окне проставьте маркеры напротив всех опций, связанных с отключением брандмауэра, и подтвердите изменения.

Попробуйте подключиться к интернету или VPN-серверу снова. Если соединение не заработало, то переходите к инструкции «Новое правило для реестра» и следующим. Если же доступ в интернет появился, то включите брандмауэр и следуйте гайдам в предложенной последовательности.

Примечание: инструкции актуальны для Windows 7, 8 и 10. Команды, пути, названия и т. п. вводятся без кавычек.

Порты брандмауэра

Если у вас домашний интернет билайн по протоколу L2TP, то с высокой долей вероятности открытие портов 1701, 500, 1460, 4500 решит проблему.

1. Запустите «Панель управления».
2. Перейдите в раздел «Система и безопасность».
3. Перейдите в подраздел «Брандмауэр Защитника Windows».
4. В левом меню кликните по интерактивной строке «Дополнительные параметры».

1. Нажмите правой кнопкой мыши на строчку «Правила для входящих подключений».
2. Нажмите ЛКМ по опции «Создать правило» в появившемся контекстном меню.

1. Экран «Тип правила»: поставьте маркер напротив опции «Для порта» и нажмите «Далее».

1. Экран «Протоколы и порты»: поставьте маркер напротив опции «Протокол UDP» и «Определённые локальные порты». В строке введите «1701, 500, 1460, 4500», нажмите «Далее».

1. Экран «Действие»: отметьте маркером опцию «Разрешить подключение», нажмите «Далее».

1. Экран «Профиль»: отметьте галочками все опции и снова нажмите «Далее».

1. Экран «Имя»: назовите правило. В качестве имени можно использовать, например, «Интернет билайн».

1. Нажмите «Готово» и повторите шаги № 5–11, но для исходящих подключений.

Попробуйте подключиться к интернету. Если соединение работает, то всё сделано верно. Если нет, то повторите действия с одним изменением: на шаге № 8 выберите не UDP, а TCP.

Новое правило для реестра

1. Нажмите Win + R и в появившемся окне пропишите команду regedit.

1. Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent.

1. Нажмите на кнопку «Правка».
2. Поочерёдно выберите «Создать» и «Параметр DWORD (32 бита)». Созданному сеттингу присвойте название AssumeUDPEncapsulationContextOnSendRule.

1. Дважды кликните по параметру левой кнопкой мыши.
2. В строке «Значение» напишите цифру 2.

1. Сохраните новые параметры и перезагрузите устройство.

Изменение настроек шифрования через реестр

1. Повторите 1-й шаг из предыдущей инструкции.
2. Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters.

1. Найдите параметр AllowL2TPWeakCrypto, дважды кликните по нему ЛКМ, пропишите в поле значение «1» и подтвердите изменения.

1. Найдите строку ProhibitIPSec, дважды кликните по ней, укажите в поле значение «0» и сохраните.
2. Перезагрузите компьютер.

Если сбой не был устранён, то снова откройте AllowL2TPWeakCrypto, пропишите «0» и перезапустите компьютер.

Отключение сторонних сервисов

С Windows 8 и 10 «виновником» может стать интегрированный сервис Xbox Live — стоит попробовать его отключить. Для этого:

1. нажмите Win + R;
2. впишите команду services.msc;

1. найдите строку «Сетевая служба Xbox Live» и кликните по ней правой кнопкой мыши;
2. во вкладке «Общие» найдите параметр «Тип запуска», вызовите dropdown-меню и выберите опцию «Отключена».

Если всё ещё возвращает ошибку 809

1. Обновите операционную систему

Инструкция для Windows 10

1. Откройте меню «Пуск».

2. Найдите шестерёнку и нажмите на неё.

1. Перейдите в подраздел «Обновление и безопасность».

1. Откроется «Центр обновления Windows» — кликните по кнопке «Проверить наличие обновлений».

1. Если система найдёт патч, то появится соответствующий блок. Нажмите на кнопку «Загрузить и установить», расположенную под ним.

Инструкция для Windows 7

1. Запустите «Панель управления».
2. Перейдите в подраздел «Центр обновления Windows».
3. Проверьте, есть ли обновления. По умолчанию они загружаются автоматически. Если да — нажмите «Установить».

2. Удалите VPN-приложения вместе с настройками

Если вы устанавливали какие-либо приложения, работающие с VPN, то попробуйте избавиться от них. Важно провести полное удаление.

1. Запустите «Панель управления».
2. Откройте раздел «Программы» / «Установка и удаление программ».
3. Найдите в списке программу, которую хотите деинсталлировать, и выделите её.
4. В меню над блоком с приложениями станет активной кнопка «Удалить» — нажмите на неё и следуйте инструкциям. Если деинсталлятор предложит удалить настройки программы — согласитесь.
5. Перезагрузите ПК.

3. Очистите устройство от «файлового мусора»

Этот способ лучше всего применять вкупе с предыдущим: «файловый мусор» может остаться даже после удаления приложения средствами ОС. Для очистки ПК от ненужных файлов воспользуйтесь специальной утилитой. Например, CCleaner.

Но рекомендуем очень внимательно отнестись к настройке параметров удаления. Иначе вместе с ненужными файлами вы можете очистить сохранённые учётные данные ПК для авторизации в различных сервисах.

Error 809 is a VPN error usually occurs when a firewall blocks the VPN ports between the user and the server. If your VPN connection fails, here are the steps to fix it.

It’s very common for VPN connections to experience some problems along the road. If you’re using Windows and a VPN together, you may face VPN error 809.

A common reason is that when Windows doesn’t allow you to establish a VPN connection through the firewall, this error might appear if you don’t use a firewall but on a NAT device.

Network Address Translation (NAT) is meant for IP address conservation. It lets private IP networks with unregistered IP addresses connect to the internet. NAT normally operates on a router, connecting two or more networks, and alters the unregistered network into legal addresses.

The error message looks something like this:

How to fix VPN Error 809?

«The network connection between your computer and the VPN server could not be established.»

Here are the ways how to fix VPN error 809 on Windows 10:

1. Enable the ports on your firewall/router
2. Add value to the Windows registry
3. Disable Xbox Live Networking services
4. Enable IKEv2 fragmentation

1. Enable the ports on your firewall/router

Usually, the VPN error 809 is caused by a firewall or router blocking the PPTP port (TCP 1723) or port L2TP or IKEv2 port (UDP ports 500 and 4500). Since VPN Surf runs on IKEv2 protocol, this might be a reason you will face this error.

To learn more about VPN protocols, have a quick read to get acquainted with them.

 The solution is pretty simple! Simply enable the ports on the firewall or your router.

2. Add value to the Windows registry

When establishing your VPN connection, if your MX is placed behind a NAT, you must add the «AssumeUDPEncapsulationContextOnSendRule» DWORD value to the Windows registry.

This lets Windows OS establish a secure connection when your VPN’s server and the computer client are behind NAT devices. Here’s how:

• Login to Windows with admin access
• Type ‘Run’ on the search bar and click on the application

• Type «regedit» and click on ‘OK’

• Now in the open Window, find this path: HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > PolicyAgent

**The full path cannot be seen in the below picture

• Once you get to the path Right, click and create a new ‘DWORD (32-bit) Value‘

• Change the Value name to «AssumeUDPEncapsulationContextOnSendRule»
• Change the new entry and change Value Data from «0» to «2 «
• Click ‘OK’

 

• Reboot the computer and test the connection.

Note: This is a perfect solution when your VPN server and the computer client are behind NAT devices.

3. Disable Xbox Live Networking services

A Windows 10 service may block access to the L2TP/IPsec VPN, so to resolve this and prevent seeing error 809, you can do this:

• Type «services» in the search box and click on ‘Services’

• Find ‘Xbox Live Networking Services’ and double-click on it
• On the drop-down menu of ‘startup type’ select «Disabled»
• Click «Apply» and click on ‘OK’

• Check if your VPN connection works!

4.   Enable IKEv2 Fragmentation

VPN error 809 can occur due to the IKE fragmentation while using the IKEv2 VPN protocol. What happens is quite technical; however, let me break it down into a simple explanation.

During the IKEv2 connection between the client and the server, the packet size may exceed the IP Maximum Transmission Unit. This results in the packets being fragmented. Due to the fragmentation, intermediary devices like routers, NAT devices, or firewalls will sometimes block IP fragments.

Hence the VPN connection will not be established. Even though it sounds complicated, what you must do to overcome this error is simple!

Solution: Update your Windows 10 devices to the latest version. IKEv2 fragmentation was introduced in Windows 10 1803 and is enabled by default.

Conclusion

By now, your VPN should work without getting any errors. VPN Surf uses the IKEv2 protocol for our VPNs which secures your data and provides the anonymity you need. It’s right there for the taking, just a click away.

Frequently Asked Questions

1. What does error 809 mean?

The error code 809 indicates that the VPN failed to react, which denotes a timeout. Although network connectivity is frequently the direct source of this, other elements may play a role occasionally.

2. Where are the 809 prefixes located?

Area codes 809, 829, and 849 are the North American Numbering Plan (NANP) telephone area codes for the Dominican Republic.

3. What time zone is area code 809?

The time zone in the Dominican Republic is Atlantic Standard Time. This means there are no Daylight Saving Time clock changes during the year.

4. What failed to cause the error code to return on failure is 809?

Your machine and the VPN server could not establish a network connection because the distant server is not responding. One of the network devices (firewall, NAT, router, etc.) separating your computer from the distant server is not set up to support VPN connections.

5. How do I fix a VPN error 800?

1. Turn off your Firewall
2. Verify your VPN’s IP address, name, and password again.
3. Remove the DNS cache
4. Try resetting Winsock
5. Try Network Troubleshooter
6. Run antivirus against possible malware
7. Download the VPN software again
8. Check together with your ISP

В этой статье мы рассмотрим типовые причины ошибок при подключении к L2TP/IPSec VPN серверу с клиентов Windows 10/11 и Windows Server 2019/2016. Если вы не можете установить L2TP VPN подключение к Windows, внимательно посмотрите на код и описание ошибки. Там часто указывается причина ошибки.

Не удается установить связь между компьютером и VPN сервером L2TP/IPScec

При попытке установить соединение из клиента Windows к L2TP VPN серверу появляется ошибка:

Can’t connect to ваше_L2TP_IPSec_VPN_подключение
The network connection between your computer and the VPN server could not be established because the remote server is not responding. This could be because one of the network devices (e.g. firewalls, NAT, routers, etc) between your computer and the remote server is not configured to allow VPN connections. Please contact your Administrator or your service provider to determine which device may be causing the problem.

Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств (таких как брандмауэры, NAT, маршрутизаторы и т.п.) между компьютером и удаленным сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг.

Чаще всего при этом появляются следующие коды ошибок: 800, 794 или 809.

Если появилась такая ошибка, нужно проверить что вы указали правильный адрес VPN сервера, VPN сервер доступен и в файерволах открыты все необходимые порты.

Для доступа к L2TP/IPsec VPN сервере должны быть открыты следующие порты:

• UDP порт 1701 (Layer 2 Forwarding Protocol (L2F) & Layer 2 Tunneling Protocol (L2TP))
• UDP порт 500 (IKE, для управления ключами шифрования)
• Протокол ESP 50 (Encapsulating Security Payload) для IPSec
• Если VPN сервер находится за NAT, нужно дополнительно открыть UDP порт 4500 (протокол NAT-T, IPSec Network Address Translator Traversal)

Для подключения к L2TP VPN серверу можно использовать встроенный VPN клиент Windows. Проверьте настройки вашего VPN подключения. Убедитесь, что для VPN подключения используется туннель L2tp и pre-shared key (PSK)/сертификат для аутентификации. Настройки VPN подключения можно вывести с помощью PowerShell:

Get-VpnConnection

Разрешить подключение к L2TP/IPSec VPN серверу за NAT

Если целевой L2TP VPN сервер находится за NAT, то с настройками по-умолчанию вы не сможете установить подключение к нему с компьютера Windows. Дело в том, что протокол IPsec не поддерживает NAT. Для обхода этого ограничения используется протокол NAT-T, который инкапсулирует пакеты IPsec в UDP/4500.

IPSec использует протокол ESP (Encapsulating Security Payload) для шифрования пакетов, а протокол ESP не поддерживает PAT/ Port Address Translation.

NAT-T включен по-умолчанию почти во всех операционных системах (iOS, Android, Linux), кроме Windows.

Если VPN сервер L2TP/IPsec находится за NAT, то для корректного подключения внешних клиентов через NAT необходимо как на сервере, так и на клиенте Windows внести изменение в реестр, разрешающее UDP инкапсуляцию пакетов для L2TP и поддержку (NAT-T) для IPsec.

1. Откройте редактор реестра
   regedit.exe
   и перейдите в ветку:
   • Для Windows 10,8.1,7 и Windows Server 2016,2012R2,2008R2 — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
   • Для Windows XP/Windows Server 2003 — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2;

   

   Примечание. Возможные значения параметра AssumeUDPEncapsulationContextOnSendRule:

   • 0 – (значение по-умолчанию), предполагается, что VPN сервер подключен к интернету без NAT;
   • 1 – VPN сервер находится за NAT;
   • 2 — и VPN сервер и клиент находятся за NAT.
3. Осталось перезагрузить компьютер и убедиться, что VPN туннель успешно создается.

Если и Windows VPN сервер и клиент находятся за NAT, нужно изменить это параметре на обоих системах.

Можно использовать командлет PowerShell для внесения изменений в реестр:

Set-ItemProperty -Path "HKLM:SYSTEM\CurrentControlSet\Services\PolicyAgent" -Name "AssumeUDPEncapsulationContextOnSendRule" -Type DWORD -Value 2 –Force

После включения поддержки NAT-T, вы сможете успешно подключаться к VPN серверу с клиента через NAT (в том числе двойной NAT). В этом случае при установлении L2TP/IPsec подключения сначала создается зашифрованный IPsec-канал (используется протокол IKE: UDP/500 и NAT-T: UDP/4500). После этого уже внутри IPsec поднимается туннель L2TP на порт 1701 UDP. Это означает, что, если VPN сервер находится за NAT, вам не нужно пробрасывать на него порт 1701 UDP с внешнего роутера/маршрутизатора.

Подключение L2TP не удалось из-за ошибки согласования безопасности

Есть еще один интересный баг. Если в вашей локальной сети несколько Windows компьютеров, вы не сможете установить более одного одновременного подключения к внешнему L2TP/IPSec VPN серверу. Если при наличии активного VPN туннеля с одного клиента, вы попытаетесь подключиться к тому же самому VPN серверу с другого компьютера, появится ошибка с кодом 809 или 789:

Error 789: The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remove computer.

Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. (Ошибка 789)

Что интересно, эта проблема наблюдется только с Windows-устройствами. На устройствах с Linux/MacOS/Android в этой же локальной сети таких проблем нет. Можно без проблем одновременно подключиться к VPN L2TP серверу с нескольких устройств.

По информации на TechNet проблема связана с некорректной реализацией клиента L2TP/IPSec клиента в Windows (не исправляется уже много лет).

Для исправления этого бага нужно изменить два параметра реестра в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters и перезагрузите компьютре:

• AllowL2TPWeakCrypto – изменить на 00000001 (ослабляет уровень шифрования, для L2TP/IPSec используются алгоритмы MD5 и DES)
• ProhibitIPSec – изменить на 00000000 (включает шифрование IPsec, которое часто отключается некоторыми VPN клиентами или утилитами)

Для изменения этих параметров реестра достаточно выполнить команды:
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters" /v AllowL2TPWeakCrypto /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters" /v ProhibitIpSec /t REG_DWORD /d 0 /f

Это включает поддержку нескольких одновременных L2TP/IPSec-подключений в Windows через общий внешний IP адрес (работает на всех версиях, начиная с Windows XP и заканчивая Windows 10/11).

Еще несколько советов, которые помогут вам исправить проблему с L2TP VPN подключением в Windows

Ошибка 809 доставляет массу хлопот пользователям. Есть множество причин ее возникновения. Однако переживать не следует.

Неисправность  можно довольно быстро устранить.

Главное, что требуется, – строго следовать нашим правилам.

Причины возникновения и способы исправления

Существует несколько причин, приводящих к возникновению VPN-ошибки номер 809:

1. Появляется неисправность VPN в том случае, если посторонние пользователи стремятся создать сетевой доступ с помощью VPN-подключения.
2. Брандмауэр запрещает соединение с интернетом.
3. Иные девайсы, подключенные к ПК и предоставляющие сетевой доступ.
4. Установка операционной системы, к примеру, Windows 7, совершена не полностью либо некорректно.
5. Загрузка и установка ПО из непроверенных источников.
6. Изменение параметров в реестре.
7. Наличие вирусных кодов.

Повторное соединение

Данная неисправность VPN возникает у пользователей, заключивших договор с провайдером «Билайн» или применяющих протокол L2TP с использованием IpSec. Самое основное, что необходимо делать при обнаружении неисправностей, – проверить. Требуется проанализировать все подключенные кабели и сетевую плату, после чего совершить повторное подключение.

В большинстве случаев проблема кроется не в этом, поэтому далее следует протестировать межсетевой экран и антивирус.

Брандмауэр или антивирус

По умолчанию, межсетевой экран блокируют многие VPN-соединения к определенным портам. Для устранения ошибки требуется выполнить несколько манипуляций:

После данных манипуляций выполнить повторное подключение. Если подсоединиться не удалось, идем дальше.

Требуется проверить компьютер или ноутбук на наличие вирусов. Вероятно, именно по этой причине появляется ошибка VPN. После обнаружения вирусов их рекомендуется вылечить либо удалить. После этого снова попробовать подключиться.

Изменения в реестре

Во многих случаях для устранения неисправностей помогут изменения в реестре. Для активации программы нажать «Пуск». Далее в строку поиска ввести regedit. Последовательность действий для устранения ошибки VPN следующая:

1. Для Windows XP нужно найти HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec, а для Windows 7 или Vista такая: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent.
2. Теперь, найдя требуемый реестр, выбрать его, затем в правом верхнем углу — «Правку» и перейти в раздел «Создать».
3. Создать параметр DWORD с наименованием ProhibitIpSec и значением «1».
4. Появится доступная строка, куда вводится AssumeUDPEncapsulationContextOnSendRule.
5. Теперь подтвердить все изменения.
6. Появится поле значения, куда надо ввести «2».
7. Для того чтобы указанные действия вступили в силу, требуется перезагрузить устройство.

Стоит отметить, что некоторые модели маршрутизатора MicroTik используются в домашних условиях либо в малых офисах. Поэтому вопрос об изменениях в реестре для устранения данной ошибки касательно этого роутера является актуальным.

Для запуска программы надо нажать клавиши Win + R. Далее проделать следующие манипуляции:

После вышеуказанных действий соединение должно быть восстановлено, что устранит ошибку.

Заключение

Подобная неполадка VPN доставляет массу неприятностей пользователям. Однако это довольно простая ошибка, которая очень просто и быстро устраняется. Главное, выполнить все указанные рекомендации и проблем не будет.