Возвращен код ошибки 789 l2tp windows 10

Using a VPN is a great way to protect your online privacy, but sometimes you might experience issues with it. Many Windows 10/11 users reported VPN error 789 which states the following message:

The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer

This issue will prevent you from achieving a safe connection on your PC, so it’s crucial that you fix it. So keep on reading to find out how to fix this problem once and for all.

Why does VPN error 789 appear?

This error pops up when your system is not properly set up to connect to an L2TP server, thus the connection attempt fails even before you establish a connection with the server.

It is also linked to the incorrect configuration of your operating system like Windows 10 in this case. This generic error is thrown when the IPSec negotiation fails for the L2TP/IPSec connections.

Other possible causes include:

• L2TP-based VPN client (or VPN server) is behind NAT
• The wrong certificate or pre-shared key is set on the VPN server or client
• A machine certificate or trusted root machine certificate is not present on the VPN server
• Machine Certificate on VPN Server does not have Server Authentication as the EKU

Before trying any of these solutions, ensure that L2TP and IPSec pass-through options are enabled from your router.

If you configured your VPN service manually, then make sure you use the preshared key 12345678. If this doesn’t work, here are more solutions you can use to fix this problem on your PC.

How do I fix the VPN error 789 on Windows 10 & 11?

1. Reset network adapter
2. Check the certificate
3. Use a reliable VPN service
4. Re-enable IPSec on your computer

1. Reset network adapter

1. Press the Windows key + X and select Device Manager.
   
2. Identify your network adapter and right-click on it then select Uninstall device.
   
3. Click on Uninstall to confirm.
   
4. Restart your computer. The device will reinstall and should reset it to default settings.

Refreshing the network adapter driver can make this problem go away quickly so make sure you try it out by performing the steps above.

2. Check the certificate

It is very important to ensure the correct certificate is used both on the client and the server side.

In case the two don’t match, you won’t be able to use the virtual private network. You might need to renew the certificate with your provider.

If you are using a Pre Shared Key (PSK), ensure that the same PSK is configured on the client-side, and the VPN server machine.

3. Use a reliable VPN service

It is very likely that the root of this problem is that the servers you use are not very optimal for your connection. For this reason, it is recommended to use a top-level VPN service.

To make sure you will not encounter this kind of issue in the future, look for a VPN service that has a large number of servers worldwide. That guarantees an increased chance of server availability and functionality.

We used and tested ExpressVPN with 3,000 servers across the globe and multiple locations in the US to access restricted content like streaming shows or sports from overseas.

Plus, it is easy to use, you don’t need any level of proficiency to get an optimal connection.

To get started, select the subscription plan of your choice, create an account and install it. When the app is ready to open, connect to a secure server with just one click.

This VPN is amongst the most secure services out there, with a verified no-logs policy. It provides a remarkably fast connection and free content access for geo-blocked content globally.

ExpressVPN

Overcome the VPN error 789 and enjoy secure and fast browsing across the whole globe.

4. Re-enable IPSec on your computer

1. Press the Windows key + R keyboard shortcut to start Run.
2. Type services.msc and press Enter or click OK.
   
3. Double-click the IKE and AuthIP IPSec Keying Modules service.
   
4. Set the Startup type to Automatic. If the service is running, click Stop and then Start. If it’s disabled, just click Start.
   
5. Find IPSec Policy Agent and double-click it.
   
6. Set the Startup type to Automatic. If the service is running, stop it and start it again. If it’s not running, start it.
   
7. Save the changes.
8. Restart your VPN service.

Once you have done all the steps above carefully, the VPN should work smoothly as the protocol settings have been reset to default.

If, however, it doesn’t work, you have to manually set the encryption method both for the server and the client-side, in order for them to be compatible.

In case you have a user-specific issue on your computer yet you still get the L2TP connection attempt failed error, you can also contact the customer care or tech support team for your specific VPN provider.

How do I fix Windows 11’s VPN error 789?

The following guide presents a useful method to resolve the VPN 789 error on Windows 11 PC.

Before starting this system process, be sure you understood it correctly and apply the steps as shown below to avoid potential registry damages.

1. Press Windows key + R and enter regedit.
   
2. Navigate to the following path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
   
3. Right-click the space in the right pane and expand the New section. Select DWORD (32-bit) Value.
   
4. Enter AssumeUDPEncapsulationContextOnSendRule as the name of the DWORD and double-click it.
   
5. Set the Value data to 2 and click OK to save changes.
   

How does L2TP work?

Layer 2 Tunneling Protocol, also known as L2TP, is a tunneling protocol used by many VPN software.

It combines the features of other protocols including PPTP and L2F and establishes a safe connection between the VPN client and the server.

It’s important to mention that L2TP doesn’t offer encryption, and this is why it’s always paired with IPSec in order to provide the necessary security.

L2TP is also considered better than PPTP. It secures the traffic passing by it in an IPsec tunnel. If you have issues with it, we have an excellent guide on how to fix L2TP problems.

In addition, the ports you need to open are 500 and 4500 for UDP. You have the complete guide on unblocking L2TP for other ports and more.

Which is better, paid or free VPN?

While free VPNs are useful, they usually come with major limitations. In most cases, you’ll have a daily bandwidth cap. Other restrictions include the number of servers or the maximum speed that you can achieve.

With a reliable and paid VPN, you’ll have unlimited access to any server and no data restrictions, which makes it a superior choice for most users.

Fixing VPN error 789 is relatively simple, and we hope that this guide helped you solve the issue on your PC.

If the issue is still there, you can change your software completely. Just check our list including the best VPNs for Windows 10 and pick the one that suits your needs.

Do let us know if any of these solutions fixed VPN error 789 by leaving a comment in the section below.

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

Бесполезные советы по ошибке 789

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

• Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

• Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
• Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters. 
• Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
  • «ProhibitIpSec»=dword:00000001
  • «AllowL2TPWeakCrypto»=dword:00000001.
• Подтверждаем действие.
• После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

PC users sign up and install a VPN service on their Windows 10 computers to maximize privacy and security features when connecting to the Internet. A lot of various other reasons prompt anyone to use such a tool. However, not everything is smooth sailing when it comes to VPNs. Regardless of what operating system you are using, you are vulnerable to network errors.

Today we will be talking about VPN error 789 on Windows 10. This error is one of the most common VPN issues Windows users encounter on a regular basis. When you connect to the server using an L2TP protocol, the connection processing fails with error 789 followed by error 791. The client you are using might not be configured to connect to an L2TP VPN server. The error message says:

“The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer.”

Some of the possible causes of this error include a wrong certificate or pre-shared key, the VPN client is behind NAT, machine certificate is not present or does not have “Server Authentication” as EKU, possible third-party firewall issues, network driver errors as well as problems like missing Encapsulation Registry key and disabled IPsec Keying Modules & Policy Agent.

How to Fix VPN Error 789 when Trying to Establish L2TP Connection in Windows 10

Here are some troubleshooting tips you can try to help fix the VPN error 789 on Windows 10.

Method #1 – Verify Certificate and Pre-Shared Key is Correct

The first thing you need to do is to check and verify if the certificate or pre-shared key is correct. Both the client and VPN server needs to have the certificate and pre-shared key configured similarly.

Method #2 – Re-enable the IPsec Service

• Open the “Run” dialog, type “services.msc” and then hit the enter key.
• Now, find the “IKE and AuthIP IPSec Keying Modules” and “IPSec Policy Agent” services.
• Restart the service if the status is stated as “Started”. If not, you need to enable it to start the service.
• Then, select the “Startup Type” right after you double-click on each of the services and change the value to “Automatic”.
• Now, hit “OK” to save the changes.

SEE ALSO: How to Check and Fix if your VPN is Leaking your IP Address

After that, you can now restart the VPN service and try to initiate a connection again. See if the error appears.

Method #3 – Reset your Network Adapter

Another method is to reset the network adapter on your Windows 10 PC. To do this:

• Open the Device Manager from the Start menu.
• Find your network adapter.
• Now, right-click on it and then click Uninstall.
• Hit the OK button and restart your PC.

Windows 10 will automatically reinstall the network adapter driver upon reboot and reset it to default settings.

Method #4 – Create UDP Encapsulation Registry Key using Registry Editor

This troubleshooting method needs messing up with your Registry Editor. Take extra caution when working with this tool as it can irretrievably break your system.

This will help fix the issue if you are dealing with an L2TP VPN client or server that is behind a Network Address Translation or NAT.

• Open the Registry Editor on your PC by typing “regedit” on the Run dialog box.
• Click Yes to grant administrative privileges when the UAC prompt appears.
• Now, navigate to the following location on your Registry Editor:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
• Once there, you need to create a new value under this section.
• Right-click anywhere on the page then select New.
• Choose Dword (32-bit) Value from the options presented.
• Now, create a name for the new Dword Value:
  • AssumeUDPEncapsulationContextOnSendRule
• Hit the Enter key to save your changes.
• Double-click on it and then, set the Base to Hexadecimal and the Value data to 2.
• Save the changes and restart your PC.

Method #5 – Try Other VPN Service Providers

Some industry-leading VPN service providers have minimal to zero issues with Windows 10 compatibility. This means, that errors like this can be avoided if not eliminated. You can check out these companies and sign up for a free trial to see which one works best for your needs.

• BullGuard
• CyberGhost
• ExpressVPN
• Hotspot Shield
• IPVanish
• NordVPN
• Surfshark
• Private Internet Access
• ProtonVPN

That’s it. You can also try to disable a 3rd-party firewall if you have one configured on your computer. If nothing works to fix the error 789, you might need to contact your VPN service provider to help you troubleshoot the problem.