VPN в Windows не подключается — что говорят коды ошибок

Ошибка 868 в справочнике Microsoft описана так: удалённое подключение не установлено, потому что имя сервера удалённого доступа не разрешилось. Проще говоря, компьютер не смог узнать адрес сервера по его имени. Причины бытовые — опечатка в имени, не работает DNS, нет интернета вообще, у сервера сменилось имя. До сервера дело здесь даже не дошло.

Ошибка 809 — следующий шаг. Имя нашлось, запрос ушёл, но сервер не ответил. Microsoft прямо пишет, что причиной может быть одно из сетевых устройств между компьютером и сервером — брандмауэр, NAT или роутер, — не настроенное пропускать VPN. Сюда же попадают неправильно выбранный тип VPN, выключенный сервер и порт, закрытый на стороне офиса.

Ошибка 812 означает, что сервер ответил, но соединение запрещено его политикой: способ проверки подлинности в профиле на компьютере не совпадает с тем, который настроен на сервере. Логин и пароль при этом могут быть верными. Неверный пароль Windows обычно называет отдельным кодом, 691. Ошибка 800 — самая общая: подключение VPN установить не удалось, сервер может быть недоступен или параметры безопасности заданы неверно. Её часто видят, когда тип VPN оставлен «Автоматически» и Windows по очереди перепробовала варианты, не добившись ни одного.

Первая — сверить подключение с выданными данными. Откройте «Параметры», «Сеть и Интернет», «VPN», выберите подключение и нажмите «Изменить». Имя или адрес сервера должны совпадать до буквы, без пробелов в начале и в конце. Тип VPN выберите тот, который назвал администратор, а не «Автоматически». Для L2TP/IPsec с общим ключом проверьте сам ключ. Тип данных для входа — чаще всего имя пользователя и пароль, но бывают сертификат и смарт-карта.

Вторая — проверить сеть, в которой вы находитесь. Откройте любой сайт: если интернета нет, VPN не поднимется при любых настройках. При ошибке 868 наберите в командной строке nslookup и через пробел имя сервера — если в ответе нет адреса, имя не разрешается. Затем, если есть возможность, попробуйте подключиться из другой сети, например через раздачу интернета с телефона. Работает там, но не работает дома, в гостинице или в офисе — значит, VPN не пропускает текущая сеть, и решать это нужно с её владельцем или администратором.

Третья — посторонние программы и время. Сторонний антивирус с сетевым экраном умеет блокировать VPN, не сообщая об этом, — временно выключите в нём сетевую защиту, попробуйте подключиться и обязательно включите обратно. Если подключение проверяет сертификаты, важны дата и время на компьютере: при сбитых часах сертификат сервера выглядит просроченным или ещё не действующим.

Роутер виноват, если VPN не подключается ни с одного компьютера в вашей сети, а через мобильный интернет работает. У многих домашних роутеров в настройках есть пункты сквозного пропуска PPTP, L2TP и IPsec, и после сброса или обновления прошивки они бывают выключены. Названия у производителей разные, а лежат такие пункты обычно в разделах безопасности или NAT. Бывает и наоборот: VPN не работает из офиса, потому что офисный шлюз закрывает нужные порты. Менять такие настройки должен тот, кто отвечает за эту сеть.

Сервер виноват, если с вашей ошибкой не могут подключиться все сотрудники или подключение перестало работать у всех в один день. Ошибка 812 после смены настроек сервера, истёкший сертификат, заблокированная учётная запись — всё это решается на стороне администратора. Опишите ему точный код и время попытки: по журналу сервера он найдёт причину быстрее.

Система виновата, если другие компьютеры в той же сети подключаются с теми же данными, а ваш — нет. Так бывает после обновлений, после удаления старых клиентов VPN и из-за повреждённых минипортов WAN — служебных сетевых адаптеров, через которые Windows строит туннели. Чинить минипорты вслепую не стоит: неудачное удаление ломает и VPN, и другие подключения.

Мастер начинает с разделения трёх сторон: компьютер, сеть, сервер. Подключение проверяется с того же компьютера через другую сеть и с другого компьютера через вашу. Дальше на компьютере просматриваются журнал подключений удалённого доступа, минипорты WAN, стороннее сетевое ПО, сертификаты и параметры безопасности подключения, а в сети — настройки роутера и пропуск протоколов.

Если причина на стороне сервера, мастер не будет гадать и перебирать настройки: он соберёт точные сведения об ошибке и подскажет, что спросить у администратора. В небольшом офисе, где VPN настраивали давно и некому объяснить, как он устроен, мастер поможет разобраться с роутером и описать настройки, чтобы в следующий раз не искать их заново.

Диагностика и выезд мастера бесплатны. Помощь с периферией и интернетом стоит 1 200 ₽, настройка роутера — 1 200 ₽. Если нужно настроить сеть в офисе, настройка локальной сети обойдётся в 1 800 ₽.