Возвращен код ошибки 809 vpn windows 10

В этой статье мы рассмотрим типовые причины ошибок при подключении к L2TP/IPSec VPN серверу с клиентов Windows 10/11 и Windows Server 2019/2016. Если вы не можете установить L2TP VPN подключение к Windows, внимательно посмотрите на код и описание ошибки. Там часто указывается причина ошибки.

Не удается установить связь между компьютером и VPN сервером L2TP/IPScec

При попытке установить соединение из клиента Windows к L2TP VPN серверу появляется ошибка:

Can’t connect to ваше_L2TP_IPSec_VPN_подключение
The network connection between your computer and the VPN server could not be established because the remote server is not responding. This could be because one of the network devices (e.g. firewalls, NAT, routers, etc) between your computer and the remote server is not configured to allow VPN connections. Please contact your Administrator or your service provider to determine which device may be causing the problem.

Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств (таких как брандмауэры, NAT, маршрутизаторы и т.п.) между компьютером и удаленным сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг.

Чаще всего при этом появляются следующие коды ошибок: 800, 794 или 809.

Если появилась такая ошибка, нужно проверить что вы указали правильный адрес VPN сервера, VPN сервер доступен и в файерволах открыты все необходимые порты.

Для доступа к L2TP/IPsec VPN сервере должны быть открыты следующие порты:

• UDP порт 1701 (Layer 2 Forwarding Protocol (L2F) & Layer 2 Tunneling Protocol (L2TP))
• UDP порт 500 (IKE, для управления ключами шифрования)
• Протокол ESP 50 (Encapsulating Security Payload) для IPSec
• Если VPN сервер находится за NAT, нужно дополнительно открыть UDP порт 4500 (протокол NAT-T, IPSec Network Address Translator Traversal)

Для подключения к L2TP VPN серверу можно использовать встроенный VPN клиент Windows. Проверьте настройки вашего VPN подключения. Убедитесь, что для VPN подключения используется туннель L2tp и pre-shared key (PSK)/сертификат для аутентификации. Настройки VPN подключения можно вывести с помощью PowerShell:

Get-VpnConnection

Разрешить подключение к L2TP/IPSec VPN серверу за NAT

Если целевой L2TP VPN сервер находится за NAT, то с настройками по-умолчанию вы не сможете установить подключение к нему с компьютера Windows. Дело в том, что протокол IPsec не поддерживает NAT. Для обхода этого ограничения используется протокол NAT-T, который инкапсулирует пакеты IPsec в UDP/4500.

IPSec использует протокол ESP (Encapsulating Security Payload) для шифрования пакетов, а протокол ESP не поддерживает PAT/ Port Address Translation.

NAT-T включен по-умолчанию почти во всех операционных системах (iOS, Android, Linux), кроме Windows.

Если VPN сервер L2TP/IPsec находится за NAT, то для корректного подключения внешних клиентов через NAT необходимо как на сервере, так и на клиенте Windows внести изменение в реестр, разрешающее UDP инкапсуляцию пакетов для L2TP и поддержку (NAT-T) для IPsec.

1. Откройте редактор реестра
   regedit.exe
   и перейдите в ветку:
   • Для Windows 10,8.1,7 и Windows Server 2016,2012R2,2008R2 — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
   • Для Windows XP/Windows Server 2003 — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2;

   

   Примечание. Возможные значения параметра AssumeUDPEncapsulationContextOnSendRule:

   • 0 – (значение по-умолчанию), предполагается, что VPN сервер подключен к интернету без NAT;
   • 1 – VPN сервер находится за NAT;
   • 2 — и VPN сервер и клиент находятся за NAT.
3. Осталось перезагрузить компьютер и убедиться, что VPN туннель успешно создается.

Если и Windows VPN сервер и клиент находятся за NAT, нужно изменить это параметре на обоих системах.

Можно использовать командлет PowerShell для внесения изменений в реестр:

Set-ItemProperty -Path "HKLM:SYSTEM\CurrentControlSet\Services\PolicyAgent" -Name "AssumeUDPEncapsulationContextOnSendRule" -Type DWORD -Value 2 –Force

После включения поддержки NAT-T, вы сможете успешно подключаться к VPN серверу с клиента через NAT (в том числе двойной NAT). В этом случае при установлении L2TP/IPsec подключения сначала создается зашифрованный IPsec-канал (используется протокол IKE: UDP/500 и NAT-T: UDP/4500). После этого уже внутри IPsec поднимается туннель L2TP на порт 1701 UDP. Это означает, что, если VPN сервер находится за NAT, вам не нужно пробрасывать на него порт 1701 UDP с внешнего роутера/маршрутизатора.

Подключение L2TP не удалось из-за ошибки согласования безопасности

Есть еще один интересный баг. Если в вашей локальной сети несколько Windows компьютеров, вы не сможете установить более одного одновременного подключения к внешнему L2TP/IPSec VPN серверу. Если при наличии активного VPN туннеля с одного клиента, вы попытаетесь подключиться к тому же самому VPN серверу с другого компьютера, появится ошибка с кодом 809 или 789:

Error 789: The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remove computer.

Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. (Ошибка 789)

Что интересно, эта проблема наблюдется только с Windows-устройствами. На устройствах с Linux/MacOS/Android в этой же локальной сети таких проблем нет. Можно без проблем одновременно подключиться к VPN L2TP серверу с нескольких устройств.

По информации на TechNet проблема связана с некорректной реализацией клиента L2TP/IPSec клиента в Windows (не исправляется уже много лет).

Для исправления этого бага нужно изменить два параметра реестра в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters и перезагрузите компьютре:

• AllowL2TPWeakCrypto – изменить на 00000001 (ослабляет уровень шифрования, для L2TP/IPSec используются алгоритмы MD5 и DES)
• ProhibitIPSec – изменить на 00000000 (включает шифрование IPsec, которое часто отключается некоторыми VPN клиентами или утилитами)

Для изменения этих параметров реестра достаточно выполнить команды:
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters" /v AllowL2TPWeakCrypto /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters" /v ProhibitIpSec /t REG_DWORD /d 0 /f

Это включает поддержку нескольких одновременных L2TP/IPSec-подключений в Windows через общий внешний IP адрес (работает на всех версиях, начиная с Windows XP и заканчивая Windows 10/11).

Еще несколько советов, которые помогут вам исправить проблему с L2TP VPN подключением в Windows

Содержание

• В чём причина ошибки 809?
• Для начала
• Порты брандмауэра
• Новое правило для реестра
• Изменение настроек шифрования через реестр
• Отключение сторонних сервисов
• Если всё ещё возвращает ошибку 809
  • 1. Обновите «операционку»
  • 2. Удалите VPN-приложения вместе с настройками
  • 3. Очистите устройство от «файлового мусора»

Иногда случается, что пользователь, пытающийся подключиться к VPN-серверу, получает ошибку с кодом 809. Например, такая проблема может возникнуть у абонентов билайна, так как провайдер предоставляет доступ в интернет по технологии L2TP, то есть через ВПН-туннель.

Рассказываем в статье, что делать в такой ситуации.

В чём причина ошибки 809?

Чаще всего проблема на стороне пользователя: его компьютера и ОС Windows.

Сбой может быть из-за того, что один из компонентов ОС или устройство между ПК и сервером не имеет разрешения на подключение к VPN. Один из таких компонентов — NAT (Network Address Translation), отвечающий за преобразование IP-адресов во внутренние и внешние. Другая вероятная причина — настройки брандмауэра. И таких «виновников» может быть немало.

Но обо всём по порядку.

Для начала

Встроенный защитник Windows — одна из самых частых причин сбоев в работе интернета. А если учесть, что по дефолту в брандмауэре не настроена корректная работа с VPN-соединениями, то стоит начать с него.

1. Запустите «Панель управления».

1. Перейдите в раздел «Система и безопасность».

1. Нажмите на строчку «Брандмауэр Защитника Windows».

1. В левом меню найдите интерактивную надпись «Включение и отключение брандмауэра…» и нажмите на неё.

1. В открывшемся окне проставьте маркеры напротив всех опций, связанных с отключением брандмауэра, и подтвердите изменения.

Попробуйте подключиться к интернету или VPN-серверу снова. Если соединение не заработало, то переходите к инструкции «Новое правило для реестра» и следующим. Если же доступ в интернет появился, то включите брандмауэр и следуйте гайдам в предложенной последовательности.

Примечание: инструкции актуальны для Windows 7, 8 и 10. Команды, пути, названия и т. п. вводятся без кавычек.

Порты брандмауэра

Если у вас домашний интернет билайн по протоколу L2TP, то с высокой долей вероятности открытие портов 1701, 500, 1460, 4500 решит проблему.

1. Запустите «Панель управления».
2. Перейдите в раздел «Система и безопасность».
3. Перейдите в подраздел «Брандмауэр Защитника Windows».
4. В левом меню кликните по интерактивной строке «Дополнительные параметры».

1. Нажмите правой кнопкой мыши на строчку «Правила для входящих подключений».
2. Нажмите ЛКМ по опции «Создать правило» в появившемся контекстном меню.

1. Экран «Тип правила»: поставьте маркер напротив опции «Для порта» и нажмите «Далее».

1. Экран «Протоколы и порты»: поставьте маркер напротив опции «Протокол UDP» и «Определённые локальные порты». В строке введите «1701, 500, 1460, 4500», нажмите «Далее».

1. Экран «Действие»: отметьте маркером опцию «Разрешить подключение», нажмите «Далее».

1. Экран «Профиль»: отметьте галочками все опции и снова нажмите «Далее».

1. Экран «Имя»: назовите правило. В качестве имени можно использовать, например, «Интернет билайн».

1. Нажмите «Готово» и повторите шаги № 5–11, но для исходящих подключений.

Попробуйте подключиться к интернету. Если соединение работает, то всё сделано верно. Если нет, то повторите действия с одним изменением: на шаге № 8 выберите не UDP, а TCP.

Новое правило для реестра

1. Нажмите Win + R и в появившемся окне пропишите команду regedit.

1. Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent.

1. Нажмите на кнопку «Правка».
2. Поочерёдно выберите «Создать» и «Параметр DWORD (32 бита)». Созданному сеттингу присвойте название AssumeUDPEncapsulationContextOnSendRule.

1. Дважды кликните по параметру левой кнопкой мыши.
2. В строке «Значение» напишите цифру 2.

1. Сохраните новые параметры и перезагрузите устройство.

Изменение настроек шифрования через реестр

1. Повторите 1-й шаг из предыдущей инструкции.
2. Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters.

1. Найдите параметр AllowL2TPWeakCrypto, дважды кликните по нему ЛКМ, пропишите в поле значение «1» и подтвердите изменения.

1. Найдите строку ProhibitIPSec, дважды кликните по ней, укажите в поле значение «0» и сохраните.
2. Перезагрузите компьютер.

Если сбой не был устранён, то снова откройте AllowL2TPWeakCrypto, пропишите «0» и перезапустите компьютер.

Отключение сторонних сервисов

С Windows 8 и 10 «виновником» может стать интегрированный сервис Xbox Live — стоит попробовать его отключить. Для этого:

1. нажмите Win + R;
2. впишите команду services.msc;

1. найдите строку «Сетевая служба Xbox Live» и кликните по ней правой кнопкой мыши;
2. во вкладке «Общие» найдите параметр «Тип запуска», вызовите dropdown-меню и выберите опцию «Отключена».

Если всё ещё возвращает ошибку 809

1. Обновите операционную систему

Инструкция для Windows 10

1. Откройте меню «Пуск».

2. Найдите шестерёнку и нажмите на неё.

1. Перейдите в подраздел «Обновление и безопасность».

1. Откроется «Центр обновления Windows» — кликните по кнопке «Проверить наличие обновлений».

1. Если система найдёт патч, то появится соответствующий блок. Нажмите на кнопку «Загрузить и установить», расположенную под ним.

Инструкция для Windows 7

1. Запустите «Панель управления».
2. Перейдите в подраздел «Центр обновления Windows».
3. Проверьте, есть ли обновления. По умолчанию они загружаются автоматически. Если да — нажмите «Установить».

2. Удалите VPN-приложения вместе с настройками

Если вы устанавливали какие-либо приложения, работающие с VPN, то попробуйте избавиться от них. Важно провести полное удаление.

1. Запустите «Панель управления».
2. Откройте раздел «Программы» / «Установка и удаление программ».
3. Найдите в списке программу, которую хотите деинсталлировать, и выделите её.
4. В меню над блоком с приложениями станет активной кнопка «Удалить» — нажмите на неё и следуйте инструкциям. Если деинсталлятор предложит удалить настройки программы — согласитесь.
5. Перезагрузите ПК.

3. Очистите устройство от «файлового мусора»

Этот способ лучше всего применять вкупе с предыдущим: «файловый мусор» может остаться даже после удаления приложения средствами ОС. Для очистки ПК от ненужных файлов воспользуйтесь специальной утилитой. Например, CCleaner.

Но рекомендуем очень внимательно отнестись к настройке параметров удаления. Иначе вместе с ненужными файлами вы можете очистить сохранённые учётные данные ПК для авторизации в различных сервисах.

VPN, aka Virtual Private Network, is a must-have service to enhance your online privacy while browsing the web. Whether it’s about keeping your browning activities secure and untraceable or watching movies, TV shows that are blocked in your region, VPN can most certainly act as a boon in today’s digital age.

While connecting to the VPN, have you ever encountered the VPN error 809 on your Windows 10 PC? Yes, Error 809 is a common VPN error that doesn’t allow you to establish a connection between the device (local client) and the remote server.

Here’s everything you need to know about VPN error 809, why it occurs, and how we can successfully fix this issue to set up a secure connection without any hindrance.

Also Read: 4 Efficient Ways to Fix VPN Error 619

Let’s get started.

What is VPN Error 809? Why is it Caused?

The VPN Error 809 most commonly occurs when your device cannot connect to the VPN server, due to the presence of a Firewall that blocks the VPN ports.

Common Causes:

• Blocked VPN ports.
• Invalid value in Windows Registry
• Misconfigured PAP settings.
• Interference of third-party apps and services.

Also Read: How To Fix 504 Gateway Timeout Error

How to Fix VPN Error 809 on Windows 10

Here are a few useful solutions that will allow you to resolve Error 809 on Windows PC.

Solution #1: Edit Windows Registry

Press the Windows + R key combination to launch the Run box.

Type “Regedit” in the search box and hit Enter.

In the Registry Editor window, navigate to the following path:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

Right-click on the file entry and select the “DWORD” (32-bit) value to create a new file.

Enter the following string as the Registry Value:

AssumeUDPEncapsulationContextOnSendRule

Tap on OK.  Also, don’t forget the change the data value from “0” to “2”.

Close all the active windows, reboot your device to check whether you’re still experiencing any issues while connecting to the VPN service.

Solution #2: Configure PAP Settings

The next workaround to resolve “VPN Error 809” on Windows 10 is by configuring the VPN PAP settings on your device.

Tap the Start menu icon, and select the gear-shaped icon to open Settings. Alternatively, you can also press the Windows + I key combination to open Windows Settings.

In the Settings, tap on the “Network and Internet” option.

On the left menu pane, switch to “VPN” and then tap on the “Add a VPN connection” option.

Fill in all the necessary information, including connection name, user ID, password.

Switch to the “Properties” tab and navigate to Security> Advanced Settings.

Select the “Allow these Protocols” and check on the “Unencrypted Password (PAP)” option.

Reboot your device to check whether the issue persists.

Solution #3: Enable Firewall Ports

As we mentioned earlier, VPN Error 809 occurs when the VPN Firewall ports of your device get blocked due to some reason. To resolve this issue, you need to follow these steps:

Head on to the Control Panel> System Security> Windows Firewall.

Tap on the “Advanced Settings” option placed in the left menu pane.

Right-click on the “Inbound Rules” option and select “New Rule.”

Enable the “Port” option and then tap on “Next.”

Image Source: Windows Report

Make the desired configuration changes to proceed further.

Select the “Allow the Connection” option and then hit the “Next” button.

Pick the “Network Type,” whether it belongs to the Corporate domain, public or private.

Fill in a name for the rule you recently created and then hit on the “Finish” button.

The above-mentioned steps will open the VPN firewall ports on your device so that you can resume using the VPN services on your device.

Tried above-mentioned workarounds and still no luck? Well, maybe it’s time to switch to a new VPN service. Download Systweak VPN for Windows that offers you 100% anonymity and data privacy. It features more than 4500+ remote server locations in 200 different locations. Systweak VPN’s follow 256-bit military-grade encryption to offer you round the clock security when surfing the web.

Apart from this, Systweak VPN also comes with some useful security features, which include Kill Switch, public WiFi security, IP address masking, anonymous web browsing, and more.

Download today!

We hope the above-listed solutions will help you to resolve VPN Error 809 on Windows 10 devices. For any other queries or assistance, feel free to write to us!

Ошибка 809 при подключении ВПН Windows 7 и 10, почему возвращен код ошибки 809

На чтение 3 мин Просмотров 241

В Windows распространена 809 ошибка, связанная с подключением к интернету. Эта неполадка возникает по причине недоработки операционной системы, а не из-за невнимательности пользователя или провайдера.

Содержание

1. Суть ошибки 809
2. В каких случаях появляется
3. Как исправить ошибку VPN 809 на ПК
4. Открытие портов и создание правил реестра
5. Редактирование реестра Windows
6. Устранение ошибки на Winows 7 и 10
7. Обзор

Эта ошибка обозначает, что соединение с внешним VPN-сервером не произошло. Первоисточник возникновения проблемы заключается в сбойном компоненте Windows, отвечающем за подключение по протоколу L2TP с помощью NAT.

Встроенный в систему VPN-клиент не поддерживает подключение по стандартам шифрования IPSec через механизм трансляции сетевых адресов (NAT). В IP Sec используется протокол ESP для обеспечения защиты конфиденциальности передаваемых данных. Но последний не взаимодействует с технологией PAT (трансляция «порт-адрес»). При попытке подключения к серверу, не использующему NAT, например, Bright VPN, появится 809 ошибка.

В каких случаях появляется

Данная ошибка чаще всего проявляется у клиентов «Билайна», подключающихся напрямую к домашнему интернету по протоколу L2TP. Основная причина возникновения неполадки – это неправильная настройка брандмауэра, а также неисправленный системный баг в реестре, связанный с шифрованием. В Windows 10 к появлению кода ошибки 809 может приводить активная служба Xbox Live, отвечающая за взаимодействие с одноименным игровым сервисом.

Как исправить ошибку VPN 809 на ПК

Чтобы устранить эту неполадку, нужно создать в брандмауэре правило, открывающее для входящих и исходящих соединений порты, используемые «Билайном» для передачи рабочих и служебных данных по протоколу L2TP.

Кроме того, потребуется в реестре вручную изменить несколько параметров, отвечающих за шифрование пакетов.

Открытие портов и создание правил реестра

Самый простой способ убрать код 809, возвращенный при подключении к «Билайну», – это открытие необходимых портов и надлежащая настройка брандмауэра в Windows. Порядок действий:

1. После открытия панели управления нажать на кнопку «Брандмауэр Защитника…».
2. В левом столбце щелкнуть по ссылке дополнительных параметров.
3. В открывшемся окне кликнуть правой кнопкой по строке с правилами для входящих подключений. Выбрать пункт «Создать».
4. Указать, что правило устанавливается для портов.
5. Выбрать протокол UDP.
6. Поставить переключатель портов во второе положение.
7. Ввести в появившемся поле значения 1701, 500, 1460, 4500. Эти порты будут открыты для входящих соединений.
8. На следующем этапе разрешить все подключения, нажав на соответствующий переключатель.
9. Убедиться, что правило применяется для всех сетевых профилей.
10. На последнем этапе дать понятное имя, а в описании указать выбранные ранее порты и протокол.

После этого надо создать правило для исходящего подключения с аналогичными параметрами и перезагрузить компьютер.

Редактирование реестра Windows

В операционной системе Windows по умолчанию отключено использование слабых алгоритмов шифрования для L2TP, а также запрещено использование технологии IPSec во встроенном клиенте VPN. Эту проблему можно исправить редактированием реестра. Порядок действий:

1. Запустить редактор реестра (RegEdit).
2. Открыть скрытые параметры диспетчера подключений удаленного доступа. Для этого по очереди разворачивать разделы HKLM, System, Current Control Set и RasMan, а затем нажать на папку Parameters.
3. Убедиться в том, что присутствуют строки AllowL2TPWeakCrypto и ProhibitIPSec. Если их нет, то создать эти параметры, выбрав тип Dword.
4. Для AllowL2TPWeakCrypto задать значение 1, а ProhibitIPSec выставить на 0.

После внесения правок в реестр надо перезагрузить компьютер и убедиться в том, что соединение устанавливается без ошибок.

Устранение ошибки на Winows 7 и 10

В десятой версии «Виндовса» для устранения ошибки Connection Error 809 можно отключить службу Xbox Live. Это действие выполняется в соответствующей оснастке «Консоли управления». В Windows 7 потребуется деинсталлировать приложения, работающие с VPN, а также удалить лишние виртуальные сетевые карты.

Обзор

https://youtube.com/watch?v=nnQS5biZnFI%3Fstart%3D15