Зависает подключение vpn windows 10

В Windows 10 1903 обнаружил несколько странных багов с настроенными VPN подключениями. Первая проблема: при попытке подключиться к удаленному VPN L2TP серверу окно с VPN-подключением замирает в состоянии “connecting”. При этом не появляется даже запрос логина и пароля, а подключение через какое-то время разрывается без сообщения об ошибке.

Не появляется запрос пароля для L2TP VPN подключения

Такое ощущение, что в этом диалоге VPN подключения почему-то блокируется вывод окна с запросом данных пользователя. В результате VPN подключение никак не может завершиться

Есть обходное решение этой проблемы. Попробуйте использовать для установления VPN подключения старую-добрую Windows утилиту rasphone.exe, которая все еще присутствует в современных версиях Windows 10 (эта утилита должна быть знакома всем тем, кто пользовался dial-up подключением в Windows).

1. Запустите утилиту: Win+R ->
   C:\Windows\System32\rasphone.exe
   
2. Выберите ваше VPN подключение и нажмите кнопку “Подключить”;
3. После этого появится стандартное окно с указанием имени пользователя и пароля для VPN подключения;
4. VPN туннель должен успешно подняться.

Для удобства пользователей вы можете вынести ярлык на rasphone.exe на рабочий стол. Для автоматического подключения вы можете указать в настройках ярлыка имя вашего VPN подключения так:
C:\WINDOWS\system32\rasphone.exe -d "VPN Name"
(название VPN подключения можно взять из Control Panel -> Network Adapters и взять его в кавычки, если оно содержит пробелы в имени).

Что интересно, проблема возникает только c L2TP подключением (даже при включенном настроенном параметре реестра AssumeUDPEncapsulationContextOnSendRule = 2). Другое VPN подключение на этом же компьютере, но с протоколом PPTP и типом аутентификации MS-CHAP v2 работает нормально

Ошибка RASMAN для Always on VPN

Другая проблема возникает с VPN подключением к корпоративной сети в режиме Always on VPN (AOVPN). При инициализации такого VPN подключения служба RASMAN (Remote Access Connections Manager) останавливается, а в журнале событий Application появляется событие с Event ID 1000 и текстом:

“Faulting application name: svchost.exe_RasMan…”, “Faulting module name: rasmans.dll”, и “Exception code: 0xc0000005”.

Эта проблема признана Microsoft и по последним данным исправлена в октябрьском обновлении для Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Вы можете скачать и установить данное обновление вручную или через Windows Update/WSUS.

Если обновление не исправило проблему, попробуйте переустановите виртуальные адаптеры WAN miniports в диспетчере устройств.

1. Запустите Device manager (devmgmt.msc);
2. Разверните секцию Network Adapters
3. Последовательно щелкните правой кнопкой по следующим адаптерам и удалите их (Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) и WAN Miniport (PPTP).
4. После удаления выберите в меню Action -> Scan for Hardware changes и дождитесь, пока Windows не обнаружит и не установит драйвера для этих виртуальных устройств;
5. После этого сбросьте сетевые настройки Windows 10 : Settings -> Network & Internet -> Network Reset -> Reset now;
6. Теперь вам нужно пересоздать ваши VPN подключения (Руководство по VPN для начинающих) и проверить подключение.

Изначально проблема с режимом Always on VPN подключением была связана с тем, что пользователь отключил на компьютере телеметрию (эх, Microsoft). Для корректной работы Always on VPN подключения вам придется временного включить телеметрию на компьютере. Для включения телеметрии вы можете воспользоваться одним из способов, описанных ниже.

Способ 1. Откройте редактор локальных политики (gpedit.msc) и перейдте в секцию Computer Configuration -> Administrative Templates –> Windows Components -> Data Collection and Preview Builds.

Найдите и включите политику Allow Telemetry = Enabled. Установите один из следующих режимов: 1 (Basic), 2 (Enhanced) или 3 (Full).

Способ 2. Того же самого эффекта можно добиться, вручную изменив параметр реестра AllowTelemetry (тип REG_DWORD) в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Здесь также нужно установить одно из трех значение: 1, 2 или 3.

Вы можете изменить этот параметр с помощью редактора реестра (regedit.exe) или с помощью PowerShell-командлета New-ItemProperty:

New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –Force

После этого нужно перезапустить службу Remote Access Connection Manager (RasMan) через консоль services.msc или с помощью командлета Restart-Service:

Restart-Service RasMan -PassThru

При одключении от VPN пропадает Интернет

Также в Windows 10 был другой баг, когда после отключения от VPN переставал работать доступ в Интернет. Проблема решалась созданием маршрута по-умолчанию или отключением/включением виртуального адаптера WAN Miniport (IP).

by Vlad Constantinescu

Vlad might have a degree in Animal Husbandry and Livestock Management, but he’s currently rocking anything software related, ranging from testing programs to writing in-depth reviews about them…. read more

Updated on October 4, 2023

One of the most common issues with using a VPN on Windows 10 is the service being stuck in a loop so that it seems that the VPN is connecting forever.

As a result, your connection is never established, and a long time may pass before you even see an error prompt on your screen. The VPN dialog displays an everlasting Connecting to … message and at some point, it might display an ambiguous error.

Although it can be quite annoying when this happens, things are not so bad. You can rest assured knowing that among other issues that are way more serious, this one is a piece of cake.

Windows VPN says connecting forever

There’s no simpler way to describe this issue. If you’re using the Windows 10 built-in VPN feature, you might experience the VPN connecting forever issue.

The VPN dialog refuses to connect, but also won’t let go of the connection. Instead, it holds the VPN connection attempt in a loop and keeps you waiting for it to be established successfully. Only it never happens.

We’ve noticed that most of the time, this issue occurs whenever you try to establish two consecutive connections in a row without giving the adapter enough time to cool down.

More often than not, if you just wait a couple of minutes before attempting to connect to another (or even the same) VPN connection in Windows 10, you’ll bypass this inconvenience without even noticing it was there.

How to fix VPN stuck on Connecting?

1. Wait it out

As we said above, most of the time you need to allow some timeout between consecutive connections.

Once a connection is disrupted, the virtual adapter needs to reassign values such as IP addresses and gateways to your system, and this might take a while.

Not waiting might lead to conflicts between the old, default, and new values.

2. Try the alternative route

If you’re trying to connect to your VPN by using the network button in the notification area, try connecting to the VPN this way, instead:

1. Hit the Win key on your keyboard
2. Click the gear-shaped button on your Start Menu
3. Select Network & Internet from the Settings app
4. Click the VPN button in the left-hand menu
5. Select the VPN connection you want to establish
6. Click the Connect button and wait

Granted, this is a Windows-type of deal and we have no idea why it works better than connecting a VPN from the notification area, but most of the time it does.

We’re guessing that it takes you more time to reach the VPN menu in the Settings app, which gives the connection more time to reset, which we’ve explained in the suggested fix above.

3. Try using a consumer-grade VPN

1. Purchase a Private Internet Access subscription
2. Download the VPN client installer
3. Install it on your computer
4. Launch the VPN client
5. Log into your PIA account
6. Select a server of your liking (choose a nearby one for faster speed)
7. Enjoy not having to deal with connection issues

Sure enough, choosing a consumer-grade VPN instead of relying on your own connection is not a solution all the time. Many users prefer creating their own VPN so that they can connect to remote computers and share resources more easily.

However, if you’re using a VPN for the sake of keeping things private and don’t need resource management features, you could easily skip Windows’ built-in VPN issues by choosing such a product.

PIA is an excellent VPN service offered by Kape Technologies that can keep your connection private and secure. It has a lot of fast servers you can connect to and provides you with 24/7 customer support, should you ever need it.

4. Reset your network adapter

1. Tap the Win key on your keyboard
2. Once again, click the gear-shaped button on the Start Menu
3. Choose Network & Internet from the Settings app window
4. Go to the VPN section
5. Click the Change adapter options button
6. Right-click your active network adapter
7. Choose Disable
8. Right-click it again
9. Select Enable
10. Check to see if the problem still persists

Sometimes, a faulty or slow network adapter can spell trouble for other components that are depending on it. In this case, the VPN connection, which uses your network adapter to enable you with Internet access, all the while keeping things on the hush.

Therefore, you might find that simply resetting your default network adapter, whether it’s wired or wireless, can easily fix the issue of your VPN connecting forever.

Note that some laptops have a dedicated hardware button for swiftly disabling and enabling WiFi functionality. It does exactly the same thing and it takes a whole lot less time.

5. Restart your modem, router, or PC

This doesn’t, or better yet shouldn’t need any additional step-by-step instruction list. It’s as self-explanatory as it gets, and doesn’t require a rocket engineering degree to accomplish.

Just unplug your router and/or modem for a few (~10) seconds and plug it back in to reset it. If you haven’t tried this yet, consider restarting your PC, as well.

There’s a good reason any tech support agent asks you to do that before trying other solutions. If it works, your VPN should bypass the connecting forever issue and everything should be a-ok.

6. Flush your DNS

1. Hit the Win key on your keyboard
2. Type CMD when the Start menu spawns
3. Right-click the Command Prompt icon
4. Select Run as administrator
5. Type the following commands in this exact order:
   1. ipconfig /flushdns
   2. ipconfig /registerdns
   3. ipconfig /release
   4. ipconfig /renew
6. Check if the problem still persists

This is an easy fix that could save you from a lot of headaches. It simply involves releasing any bad or dated information and updating any wrong connection data on your system.

VPN connecting forever on Windows 10 can be fixed

All things considered, if your Windows 10 VPN connection seems to be stuck inside a loop, there’s no need to despair. There are a lot of fixes that can assure things are back to smooth sailing, and none of them require extensive PC knowledge.

If you decide to give any suggested fix a try for yourself, make sure you follow our instructions as closely as possible. Although there’s little to no chance to mess anything up, you should always double-check before you perform any system configuration.

Столкнувшись с ситуацией, что в  Windows 11 не работает vpn, выполните следующие действия:

1. Нажмите Win+X и выберите Диспетчер устройств. Далее развернете графу Сетевые адаптеры и удалите все протоколы Wan Miniport, после чего нажмите сверху на обновить конфигурацию оборудования. Если, ВПН программы не подключаются, то перезагрузите компьютер.

2. Если выше способ не помог, то сбросим сетевые протоколы, IP и кэш, чтобы ВПН программы смогли подключаться к серверам. Для этого запустите командную строку от имени администратора и введите ниже команды по очереди, после чего перезагрузитесь.

• netsh winsock reset
• ipconfig /flushdns
• netsh int ip reset resettcpip.txt
• ipconfig /renew

3. Если VPN программы не подключаются на компьютере с Windows 11/10 к своим серверам, то удалите сторонний антивирус, так как он может блокировать соединение. Именно нужно удалить его полностью, так как встроенные брандмауэры могут продолжать работать, если антивирус отключить на время.

• Удаление антивирусов полностью при помощи специальных утилит

Причина

Обновления KB5009543 и KB5009566 были выпущены для Windows 10 и Windows 11. Они включали исправления и улучшения безопасности, но вызвали проблемы с подключениями к VPN.

Решение 1 — удаление сбойных KB

Одно из быстрых — удаление обновления с вашего компьютера. Через Панель управления перейдите к списку установленных обновлений, выберите KB5009566 (для Windows 11) или KB5009543 (для Windows 10) и нажмите «Удалить».

Среди прочего, рассмотрите удаление других проблемных обновлений — KB5009624, KB5009557, KB5009555, KB5009566 и KB5009543.

После перезагрузки воспользуйтесь утилитой wushowhide , чтобы исключить обновление из повторной установки.

Или откройте командную строку от имени администратора и выполните команду на удаление сбойного KB (например, KB5009453 — указываете номер KB для вашей версии ОС):

wusa /uninstall /kb:5009543

Номера пакетов:

• Windows 10 — KB5009543 (wusa /uninstall /kb:5009543);
• Windows 11 — KB5009566 (wusa /uninstall /kb:5009566);
• Windows Server 2012 R2 — KB5009624 (wusa /uninstall /kb:5009624);
• Windows Server 2019 — KB5009557 (wusa /uninstall /kb:5009557);
• Windows Server 2022 — KB5009555 (wusa /uninstall /kb:5009555).

Решение 2 — установка ключа ProhibitIpSec

Запретить использование IpSec через реестр. Откройте regedit, в разделе [HKLM\System\CurrentControlSet\Services\Rasman\Parameters] добавьте параметр «ProhibitIpSec» = 1 (REG_DWORD) и перезагрузите ПК.

Добавление ключа ProhibitIpSec в реестр WindowsДобавление ключа ProhibitIpSec в реестр Windows

Чтобы избежать ошибок при ручном редактировании реестра, скачайте архив с нашего блога.

Сохраните файл «l2tp-disable-ipsec.reg», запустите его с правами администратора и выполните перезагрузку.

Либо создайте файл с расширением .reg и текстом:

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]

«ProhibitIpSec»=dword:00000001

Сохраните и запустите с полными правами. После изменений также потребуется перезагрузка системы.

Решение 3 — установка новых исправлений

Далее 18.01.2022 Microsoft выпустила внеплановые обновления Windows для исправления проблемы с VPN-подключениями, включая KB5010795 (Build 22000.438) для Windows 11 и KB5010793 для Windows 10.

Список опубликованных обновлений:

• Windows 11, версия 21H2 (первоначальный выпуск) — KB5010795 ;
• Windows Server 2022 — KB5010796 ;
• Windows 10, версия 21H2 — KB5010793 ;
• Windows 10, версия 21H1 — KB5010793 ;
• Windows 10, версия 20H2, Windows Server, версия 20H2 — KB5010793 ;
• Windows 10, версия 20H1 — KB5010793 ;
• Windows 10, версия 1909 — KB5010792 ;
• Windows 10, версия 1607, Windows Server 2016 — KB5010790 ;
• Windows 10, версия 1507 — KB5010789 ;
• Windows 7 SP1, Windows Server 2008 SP2 — KB5010798 ;
• Windows Server 2008 — KB5010799 ;
• Windows 8.1, Windows Server 2012 R2 — KB5010794 ;
• Windows Server 2012 — KB5010797.

Если ошибка не уходит

Создайте или измените параметр AllowL2TPWeakCrypto на 1 в системном реестре. Это значение ослабляет уровень шифрования, но может вам помочь. Для L2TP/IPSec используются алгоритмы MD5 и DES.

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]

«AllowL2TPWeakCrypto»=dword:00000001

Решение популярных проблем с настройкой VPN

При настройке VPN разными методами могут возникнуть определенные проблемы, мешающие корректному подключению. По большей части это относится к использованию встроенного в Windows 11 средства и сторонним программам. Далее будут разобраны самые популярные проблемы и методы их решения, чтобы вы могли решить неполадки, мешающие нормальному соединению.

Способ 1: Отключение брандмауэра Windows

В первую очередь стоит отключить брандмауэр Windows, поскольку именно он может блокировать использование портов и создание нового подключения, считая их незащищенными или опасными для вашего компьютера. Существуют разные варианты деактивации встроенного в операционную систему компонента, о которых более детально написано в другой статье на нашем сайте по следующей ссылке.

Способ 2: Отключение протокола TCP/IPv6

Протокол TCP/IPv6 используется сейчас в единичных сетях, и многие программы или удаленные серверы еще не на настроены на работу с ним, взаимодействуя исключительно с TCP/IPv4. Если данный протокол активен в настройках вашего сетевого адаптера, это может стать причиной проблем с подключением по VPN. Отключение протокола происходит следующим образом:

1. Откройте меню «Пуск» и нажмите по значку с изображением шестеренки, чтобы перейти в «Параметры».
2. В новом окне выберите раздел «Сеть и Интернет» и нажмите по плитке «Дополнительные сетевые параметры».
3. Опуститесь по списку с настройками и щелкните по «Дополнительные параметры сетевого адаптера».
4. Теперь предстоит отыскать сетевой адаптер, который вы используете для текущего подключения к интернету. Кликните по нему правой кнопкой мыши для вызова контекстного меню и выберите из него пункт «Свойства».
5. В новом окне найдите компонент «IP версии 6 (TCP/IPv6)» и снимите с него галочку, если сейчас она стоит. Подтвердите внесение изменений, кликнув по кнопке «ОК».

Способ 3: Отключение службы «Сетевая служба Xbox Live»

По умолчанию в Windows 11 работает много разных служб, некоторых из них активно используют сеть для своего функционирования, что относится и к «Сетевой службе Xbox Live». Если она включена, переключение на соединение через VPN может быть недоступным, поэтому данную службу рекомендуется отключить.

1. Откройте меню «Пуск» и через поиск найдите приложение «Параметры».

2. В нем отыщите строку «Сетевая служба Xbox Live» и кликните по ней дважды левой кнопкой мыши.

3. Нажмите «Остановить», если служба сейчас запущена, после чего примените изменение и проверьте подключение по VPN.

Способ 4: Создание параметра реестра (для штатного средства VPN в Windows 11)

В названии этого метода вы уже прочитали информацию о том, что он подходит только тем, кто использует штатное средство VPN в Windows 11. При этом следует учитывать еще одну особенность, что способ работает только в тех случаях, когда ошибки появляются при использовании разных версий протокола L2TP/IPsec. Если вы как раз задействуете этот тип подключения, выполните такие действия:

• Откройте утилиту «Выполнить», используя для этого стандартное сочетание клавиш Win + R. Напишите в поле ввода regedit и нажмите Enter для перехода к «Редактору реестра».
• В новом окне перейдите по пути Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent, вставив этот адрес в строку сверху.

• В пустом месте конечного каталога нажмите правой кнопкой мыши, наведите курсор на «Создать» и выберите пункт «Параметр DWORD (32 бита)».

• Задайте для нового параметра название AssumeUDPEncapsulationContextOnSendRule, затем щелкните по нему дважды для открытия настроек.

• Измените значение на «2» и кнопкой «ОК» выйдите из данного окна. Обязательно перезагрузите компьютер, поскольку изменения вступают в силу только после этой процедуры.

Способ 5: Обновление сетевого драйвера

Последний метод решения проблем с соединением через VPN подразумевает обновление сетевого драйвера в Windows 11. Делать это нужно только в том случае, если ни один из предложенных выше способов не принес должного результата, поскольку довольно редко неправильно работающий драйвер оказывается виновником неполадки. Вы можете использовать как встроенные средства для поиска обновлений, так и открыть страницу с драйверами материнской платы в интернете, чтобы загрузить последнюю версию LAN или Wi-Fi драйвера.

Шаги по устранению неполадок, связанных с отсутствием подключения к VPN

VPN может начать работать по многим причинам, таким как перегруженный сервер VPN, устаревшее приложение VPN, неправильный протокол или проблемы совместимости браузера. Невозможно определить точную причину, но мы можем попытаться решить общие методы, используемые для устранения большинства проблем с подключением к VPN.

Вариант 1. Проверьте подключение к Интернету

Первый и важный шаг для решения любой проблемы с неработающей VPN – это проверить, подключено ли устройство к Интернету. Попробуйте получить доступ к веб-сайту или любому фильму на Netflix и посмотрите, нормально ли он работает. Убедившись, что устройство подключено к Интернету, попробуйте запустить программное обеспечение VPN. Если не получается, переходите ко второму шагу.

Вариант 2: Подтвердите свои учетные данные и подписку

Второй шаг для решения проблемы, когда VPN не подключается, – это проверить имя пользователя и пароль вместе с подпиской. VPN не будет подключаться, если срок подписки истек. Если вы используете бесплатный VPN, проверьте учетные данные, так как имя пользователя и пароль в бесплатном VPN меняются каждые несколько дней.

Вариант 3: подключиться к другому серверу

VPN содержит несколько серверов, из которых вы можете выбирать. Если вы не можете подключиться к любимому серверу, скорее всего, он не работает на техническое обслуживание или уже имеет много подключений. Используйте другой сервер, чтобы проверить, устранена ли проблема с отсутствием подключения к VPN.

Вариант 4. Обновите свой VPN

Все динамические приложения требуют обновлений, особенно VPN. Это сделано для того, чтобы исключить попадание ошибок и вредоносного программного обеспечения в вашу систему, одновременно увеличивая скорость и производительность VPN. Также могут быть определенные существенные изменения, которые могут сделать ваше устаревшее программное обеспечение VPN бесполезным. Проверьте наличие обновлений в настройках и установите их.

Вариант 5: обновить браузер

После того, как ваш VPN обновлен, но вы по-прежнему сталкиваетесь с проблемами, когда VPN не работает, пора обновить приложение браузера. Щелкните значок «Настройки» в своем браузере, найдите параметр «Проверить наличие обновлений» и щелкните его.

Вариант 6. Переустановите приложение или расширение VPN

Переустановка программного обеспечения включает удаление приложения из системы и его обратную установку из нового источника. Это устранит все аномалии в системе и запустит приложение VPN как новое установленное приложение.

Вариант 7: изменить протокол туннелирования

Получите доступ к настройкам VPN и измените протоколы, указанные в разделе сети. Вы можете выбрать Open VPN, L2TP / IPSec IKeV2 / IPSec и т. Д.

Вариант 8: проверьте порт подключения

Иногда указанные порты интернет-провайдера могут конфликтовать с портами VPN, в результате чего VPN не работает. Чтобы гарантировать, что аналогичные порты не повторяются, проверьте ответы на часто задаваемые вопросы или другую документацию, доступную для VPN, и определите, какие порты предлагаются разработчиками VPN.

Вариант 9: Настройки маршрутизатора

Вариант 10. Смените VPN-провайдера

Если вы не можете использовать свой текущий VPN, вы можете подумать о выборе VPN, которая предлагает шифрование военного уровня без каких-либо проблем. Systweak VPN – это фантастическое приложение, которое предоставляет своим пользователям больше, чем любое другое приложение виртуальной частной сети. Некоторые из наиболее важных функций:

• Просматривайте анонимно. Systweak VPN не раскрывает личность пользователя какой-либо третьей стороне, такой как веб-сайты электронной торговли.
• Заблокированные сайты. Это приложение позволяет пользователям получать доступ к заблокированным веб-сайтам, которые были запрещены в определенном регионе.
• Безлимитный стриминг . Systweak VPN обеспечивает неограниченный просмотр веб-страниц и потоковую передачу в Интернете без ограничения объема данных. Единственные применимые ограничения – это ограничения ваших интернет-провайдеров.
• IP-адрес Hipe . Systweak VPN маскирует ваш IP-адрес, позволяя вам просматривать заблокированный с помощью геолокации контент на Netflix и других потоковых веб-сайтах и ​​приложениях.
• Kill Switch с помощью Ikev2 . Если возникает проблема с сервером VPN, Systweak VPN запускает аварийный выключатель, который немедленно прерывает ваше интернет-соединение; это гарантирует, что ваша личность и конфиденциальные данные останутся защищенными. Он также использует IKev2 или Internet Key Exchange Version 2, который предлагает невероятную скорость с безопасным туннелем.

Исправляем проблемы с VPN подключением в Windows 10 1903

Не появляется запрос пароля для L2TP VPN подключения

Такое ощущение, что в этом диалоге VPN подключения почему-то блокируется вывод окна с запросом данных пользователя. В результате VPN подключение никак не может завершиться

Есть обходное решение этой проблемы. Попробуйте использовать для установления VPN подключения старую-добрую Windows утилиту rasphone.exe, которая все еще присутствует в современных версиях Windows 10 (эта утилита должна быть знакома всем тем, кто пользовался dial-up подключением в Windows).

1. Запустите утилиту: Win+R -> C:\Windows\System32\rasphone.exe
2. Выберите ваше VPN подключение и нажмите кнопку “Подключить”;
3. После этого появится стандартное окно с указанием имени пользователя и пароля для VPN подключения;
4. VPN туннель должен успешно подняться.

Для удобства пользователей вы можете вынести ярлык на rasphone.exe на рабочий стол. Для автоматического подключения вы можете указать в настройках ярлыка имя вашего VPN подключения так: C:\WINDOWS\system32\rasphone.exe -d «VPN Name» (название VPN подключения можно взять из Control Panel -> Network Adapters и взять его в кавычки, если оно содержит пробелы в имени).

Что интересно, проблема возникает только c L2TP подключением (даже при включенном настроенном параметре реестра AssumeUDPEncapsulationContextOnSendRule = 2). Другое VPN подключение на этом же компьютере, но с протоколом PPTP и типом аутентификации MS-CHAP v2 работает нормально

Ошибка RASMAN для Always on VPN

Другая проблема возникает с VPN подключением к корпоративной сети в режиме Always on VPN (AOVPN). При инициализации такого VPN подключения служба RASMAN (Remote Access Connections Manager) останавливается, а в журнале событий Application появляется событие с Event ID 1000 и текстом:

“Faulting application name: svchost.exe_RasMan…”, “Faulting module name: rasmans.dll”, и “Exception code: 0xc0000005”.

Эта проблема признана Microsoft и по последним данным исправлена в октябрьском обновлении для Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Вы можете скачать и установить данное обновление вручную или через Windows Update/WSUS.

Если обновление не исправило проблему, попробуйте переустановите виртуальные адаптеры WAN miniports в диспетчере устройств.

1. Запустите Device manager (devmgmt.msc);
2. Разверните секцию Network Adapters
3. Последовательно щелкните правой кнопкой по следующим адаптерам и удалите их (Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) и WAN Miniport (PPTP).
4. После удаления выберите в меню Action -> Scan for Hardware changes и дождитесь, пока Windows не обнаружит и не установит драйвера для этих виртуальных устройств;
5. После этого сбросьте сетевые настройки Windows 10 : Settings -> Network & Internet -> Network Reset -> Reset now;
6. Теперь вам нужно пересоздать ваши VPN подключения (Руководство по VPN для начинающих) и проверить подключение.

Изначально проблема с режимом Always on VPN подключением была связана с тем, что пользователь отключил на компьютере телеметрию (эх, Microsoft). Для корректной работы Always on VPN подключения вам придется временного включить телеметрию на компьютере. Для включения телеметрии вы можете воспользоваться одним из способов, описанных ниже.

Способ 1. Откройте редактор локальных политики (gpedit.msc) и перейдте в секцию Computer Configuration -> Administrative Templates –> Windows Components -> Data Collection and Preview Builds.

Найдите и включите политику Allow Telemetry = Enabled. Установите один из следующих режимов: 1 (Basic), 2 (Enhanced) или 3 (Full).

Способ 2. Того же самого эффекта можно добиться, вручную изменив параметр реестра AllowTelemetry (тип REG_DWORD) в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Здесь также нужно установить одно из трех значение: 1, 2 или 3.

Вы можете изменить этот параметр с помощью редактора реестра (regedit.exe) или с помощью PowerShell-командлета New-ItemProperty:

New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –Force

После этого нужно перезапустить службу Remote Access Connection Manager (RasMan) через консоль services.msc или с помощью командлета Restart-Service:

Restart-Service RasMan -PassThru

При подключении от VPN пропадает Интернет

Также в Windows 10 был другой баг, когда после отключения от VPN переставал работать доступ в Интернет. Проблема решалась созданием маршрута по умолчанию или отключением/включением виртуального адаптера WAN Miniport (IP).

Основные причины отсутствия доступа к VPN

Если не удается подключиться к VPN, не стоит паниковать, возможно причина пустяковая. Но, скорее всего, это РКН. И вы ничего не сделаете.

В первую очередь, необходимо проверить наличие интернета. Он может быть подключен через Wi-Fi или через сотового оператора

Если с интернетом все в порядке, возможно присутствуют другие причины. Даём их ниже.

Почему перестал открываться любой VPN?

Возможные причины, почему перестал работать VPN:

1. РКН. Да, это Роскомнадзор блокирует очень многие зарубежные сайты. С этим ничего не сделаешь.
2. Некачественное подключение.
3. Интернет-провайдер установил ограничения в вашей стране.
4. Сбиты настройки смартфона.
5. На мобильном устройстве установлены защитные программы, препятствующие связи.

Таким образом, если возник вопрос, почему перестали работать все VPN, следует проверить интернет и настройки в телефоне.

Для начала попробуйте перезагрузить смартфон или компьютер.

Что делать, если нет доступа к VPN?

Если перезагрузка телефона или компьютера не дала результата, стоит удостовериться, что отсутствуют проблемы на стороне провайдера.

Если проблемы есть на стороне провайдера, то доступ к VPN будет нарушен массово

Провайдеры быстро решают все проблемы. Вот только проблема не в этом. Проблема в том, что VPN-сервисы блокируются сами провайдеры. А делают они это, угадаете почему?…

Блокировки в РФ

Роскомнадзор блокирует очень много сайтов, сервисов и платформ. VPN в их числе.

Наиболее распространенной причиной отсутствия доступа к VPN является блокировка сервиса в России. РКН блокирует поставщиков VPN пачками

Недавно Роскомнадзор (РКН) пытался заблокировать сайты с голосованием и вместо этого по ошибке заблокировал серверы Google, которые использовались для передачи изображений

В итоге, Google Docs на территории России, стал работать некорректно. У всех пользователей пропали изображения в документах. Сейчас проблему устранили.

Что делать, если не работает ни один VPN?

Попробуйте подключиться к другому VPN. Прежде чем выбирать другого поставщика VPN, необходимо удостовериться, что он работает в России.

Важно: попробуйте поменять протокол VPN. Выбрать протокол можно через настройки. К примеру, вместо протокола IKEv2 можно установить OpenVPN.

Таким образом, если вы задались вопросом, почему перестали работать все VPN, не стоит переживать — большинство проблем можно решить.

Consider professional VPN to avoid Windows update errors

by Aleksandar Ognjanovic

Aleksandar’s main passion is technology. With a solid writing background, he is determined to bring the bleeding edge to the common user. With a keen eye, he always… read more

Updated on October 4, 2023

The presence of VPN solutions in the current state of computing technologies reached its peak. And since Windows 10 is one of the most used operative systems, a large chunk of the Virtual Private Networks run on Microsoft’s Windows.

Although they mostly work well, reports say that VPN is not working after Windows 10 updates, especially after the major Windows Updates.

These issues are quite common after every new major release and we decided to provide you with a list of possible solutions that should help you address them.

If you’re suddenly stroke with a plethora of VPN issues after a Windows update, make sure to check them out below.

Can’t connect to any VPN after today’s Windows Updates Windows 10?

This occurring error on Windows 10 affects all users that install a specific Patch Tuesday update. This can interfere with the built-in VPN and prevent connecting to the network.

You may encounter this issue and it’s better to have the knowledge. This is how other similar users describe this VPN problem:

• Forticlient VPN not connecting Windows 10 (a network error prevented updates from being downloaded)
• Cisco VPN not working after the Windows 10 update
• Windows 10 update breaks L2TP VPN- the L2TP connection attempt failed because the security layer encountered a processing error
• The service profile is damaged. reinstall the service profile
• The remote access service IP configuration is unusable
• Windows 10 built-in VPN not connecting
• VPN connection not showing in Network Connections Windows 10
• Windows 10 VPN not working after sleep
• Windows 11 update breaks VPN

These are the most reported issues by users regarding this update error. Therefore, let’s tackle the subject and see how to resolve it.

How can I fix VPN issues on Windows 10 after updates?

1. Use a proper VPN client

In order to avoid issues and errors, we strongly recommend choosing a reliable and compatible VPN.

Our VPN of choice is ExpressVPN, a world-class VPN that brings all those professional privacy and security-oriented features to the table but without you having to break the bank to acquire a subscription. It’s actually very affordable.

Crafted for the Windows 10 architecture, it will seamlessly blend with your system and grant you the security you seek.

Kape Technologies-owned ExpressVPN has OpenVPN, PPTP, IPSEC/L2TP, and SOCKS5 (Proxy) technologies.

In fact, the industry-standard OpenVPN offers you the highest level of encryption via secure VPN tunnels.

Speaking about tunneling technology, the VPN uses a global VPN Tunnel Network powered by multiple gateways with worldwide access and unlimited bandwidth.

ExpressVPN

Install the latest Windows 10 updates without fearing privacy breaches. Team up with this authorized VPN!

2. Update Windows 10

1. Press Windows key + I to summon the Settings app.
2. Select Updates & Security.
3. Select Windows Update from the left pane.
4. Click on the Check for updates button.

It seems that the Windows 10 Updates function, more or less, in the same sequence. Microsoft provides a major update in order to bring improvements, a large variety of bugs appear, and they then, overwhelmed by the large community backlash, end up pushing appropriate fixes as soon as possible.

That’s how it basically works. Since this is a widespread problem and it mostly occurred after some updates, they provided the resolution soon.

A lot of users who experienced issues with VPN after an update, get things sorted out after some time by updating Windows 10.

So, make sure that you have all available updates installed and try running the VPN again. In case you’re unable to make it work regardless, make sure to move to alternative steps.

Here’s how to check for available updates in Windows 10:

If you want to avoid VPN issues triggered by Windows Update, the obvious solution is to simply block the updates.

Keep in mind that not installing the latest security patches may pose a threat to your PC. Therefore, use this method only in extreme cases where you really need your VPN.

3. Reinstall drivers

1. Right-click on Start and select Device Manager from the PowerUser menu.
2. Expand the Network adapters section.
3. Right-click on every individual WAN Miniport driver and uninstall it.
4. Restart your PC and open Device Manager again.
5. Navigate to Network Adapters, right-click every individual Miniport, and install it.
6. Try running the VPN again.

Certain users resolved the issue by completely uninstalling all Network adapters, but you can settle for reinstalling WAN Miniport drivers.

Either way, we all know how notoriously Windows 10 manages drivers and how the generic and mandatory drivers can have an illicit effect on system performance and stability.

In order to avoid this, you can reinstall drivers changed by the last update and let them reinstall on their own. Also, secondary drivers provided by a third-party VPN are better than the ones Windows Update provides.

So, you can also uninstall them and the VPN, and then just obtain them by reinstalling your VPN from scratch.

Here’s how to reinstall WAN Miniport network drivers in Windows 10:

Update drivers automatically (suggested)

After you have uninstalled your drivers, we recommend reinstalling/updating them automatically.

Downloading and installing drivers manually is a process that carries the risk of getting the wrong driver installed, which may lead to serious malfunctions in your system.

The safer and easier way to update drivers on a Windows computer is by using a professional tool.

It will automatically identify each device on your computer and matches it with the latest driver versions from an extensive online database.

⇒ Get Outbyte Driver Updater

4. Edit registry

1. In the Windows Search bar, type regedit and open regedit from the list of the results.
2. Backup your registry.
3. Navigate to this location:

   • ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent

4. Right-click on the blank area in the right window and select New > DWORD.
5. Name the new DWORD input

   AssumeUDPEncapsulationContextOnSendRule

6. Change its value to 2 and save it.
7. Close Registry Editor and restart your PC.

As some tech-savvy users noted, this error can have roots in the Policy Editor. This is the main part of the Windows platform and it regulates the security and access policy for all individual users on one machine.

In order to address this possible instigator of the problem with VPN, we’ll need to change the policy settings by inserting an exception for UDP. Now, the best way to do so is to use Registry Editor.

Of course, with this tool we’re roaming in the dangerous area, so make sure to act with caution and don’t delete anything while there.

Follow these instructions to access Registry Editor and create a new input which should re-enable VPN in Windows 10:

5. Reinstall VPN

1. In the Windows Search bar, type Control and open Control Panel from the list of results.
2. From the Category view, click Uninstall a program under Programs.
3. Right-click on your VPN solution and Uninstall it.
4. Use CCleaner or any other third-party uninstaller to clean all remaining files and registry entries the VPN has made.
5. Restart your PC.
6. Download the latest version of the VPN of your choice and install it.

Since the update-inflicted issues can affect both third-party VPNs and built-in Windows VPN, respectively, we decided to cover both.

Regarding the former, if you’re sure that everything was running smoothly before the update and then things suddenly went south, we advise you to reinstall the client you use.

Reinstallation is also the re-integration of the VPN into changed system surroundings, so this just might help. Also, while we’re at it, don’t forget to acquire the latest version of your VPN of choice.

We make sure to showcase the whole procedure, and decided to use TunnelBearVPN as the example, but this applies to all VPN solutions in general. Make sure to follow the instructions we provided below:

6. Disable antivirus

1. In the Windows Search bar, type Allow and select Allow an app through Windows Firewall.
2. Click on the Change settings button.
3. Find your VPN on the list and check the box beside it. Also, make sure that both Public and Private networks are enabled.
4. Confirm changes and try connecting through a VPN again.

Another possible reason for this error can lie in the third-party antivirus or some of its subsidiaries. Contemporary antivirus solutions often come in suits that include third-party Firewall security measures.

They do come in handy, especially if you’re knowledgeable enough to customize them, but are, on the other hand, known for conflicting with Windows services.

If you run a VPN through a Windows 10 antivirus provided by Microsoft, make sure to disable the third-party firewall before doing so.

Or even better, for the sake of troubleshooting, disable the antivirus completely and move from there.

Also, make sure that your native Windows Firewall isn’t preventing VPN from accessing the remote servers. Here’s how to add an exception to Windows Firewall in a few simple steps:

7. Disable IPv6

1. Type Control in the Windows Search bar and open Control Panel from the list of results.
2. Open Network and Internet and then Network and Sharing Center.
3. Select Change adapter settings from the left pane.
4. Right-click on VPN network adapter and open Properties.
5. Uncheck the box beside IPv6 and confirm changes.
6. Try running a VPN afterward.

Connection issues, with or without VPN, are rather common after every new major update. Major updates tend to make certain changes to your adapter settings, making it unusable in the process.

Now, in step 7 we’ll try to address all-around connection settings, but this step concerns only IPv6. Namely, for users with the older configuration, the problem might occur due to conflict with the Internet Protocol.

Most users who found this step helpful disabled IPv6, but you can try disabling IPv4 and stick with IPv6, too.

If you’re not sure how to disable IPv6 (or IPv4, its older variation), follow the steps below:

If this method didn’t work, you should enable IPv6 back on. Check out this complete step-by-step guide to do that.

8. Troubleshoot your connection

We don’t want to point fingers at the VPN until we eliminate all possible connection issues.

In other words, make sure that you can connect without a VPN in the first place. If that’s not the case, we advise you to perform standard troubleshooting steps and move from there.

If you’re caught in the middle and unsure what to do, here are some actions that you should consider:

• Reset your router and/or modem.
• Flush DNS.
• Restart related services.
• Run dedicated Connection troubleshooter.
• Disable the router’s firewall.
• Update the router’s firmware.
• Reset router/modem to factory settings.

9. Reset your PC to factory settings

Finally, if none of the solutions proved helpful, we recommend resetting your PC to its factory values.

If you’re not sure how to reset your Windows 10 machine to default values and refresh it in the process, follow the instructions we provided below:

Which Windows Update is causing VPN issues?

There are multiple Windows 10 updates that can affect your VPN, so you should be aware. More exactly, the specific updates that can break your VPN are KB5009543 and KB5009566.

Besides that, you can encounter other Windows update versions such as 1903, 20h2, 2004, 1909, 2022

How do I uninstall a Windows update?

1. In the Start Menu, click on Settings.
   
2. Now, click on the Windows Update section.
3. Press the Update history button.
   
4. Scroll down and click on Uninstall updates.
   
5. Find the broken updates and uninstall them.

This should conclude it. In case you’re still unable to use your VPN on Windows 10 after an update, make sure to send a ticket to both Microsoft and your VPN provider.

Also, if you’re having issues with the business network, contact your network administrator. At least one should give you the helping hand, and chances are that the paid VPN service provider will be the one.

Either way, make sure to tell us if you have an alternative solution or a question regarding the ones we provided above.

Как у самурая нет цели, а есть только путь, так и Windows движется своим особым путём, порой идущим вразрез с общепринятыми стандартами. Сегодня хочу рассказать почему в Windows 10 не работает подключение к VPN серверу по протоколу L2TP/IPSec и как можно решить данную проблему.

Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств (таких как брандмауэры, NAT, маршрутизаторы и т.п.) между компьютером и удаленным сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг.

Однако не стоит верить написанному, так как «винда» направляет нас по ложному следу в поисках проблемы. Виноваты все, кроме самой операционной системы Windows, хотя дело именно в ней и проблема эта уже давно известна и описана в статье https://support.microsoft.com/en-us/kb/926179.

Всё дело в том, что встроенный VPN клиент Windows, по умолчанию, не поддерживает подключение L2TP/IPsec через NAT. Что такое NAT, маскарад и проброс портов простыми словами я рассказывал ранее, кому интересно переходите по ссылке.

Если совсем кратко, то практически все домашние сети (роутеры) работают именно в таком режиме и для успешного прохождения L2TP/IPsec через NAT требуется поддержка протокола NAT Traversal (или NAT-T), которая по умолчанию включена почти во всех операционных системах (Linux, macOS, iOS, Android), кроме Windows.

Для самой популярной и дружелюбной операционной системы в мире, поддержку протокола NAT-T приходится включать вручную, естественно полазив в системном реестре. Для чего перемещаемся в редактор реестра regedit и находим там ветку:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

Для Windows XP ветка будет немного иная, читайте по ссылке приведённой ранее на сайте Microsoft (смысла рассказывать здесь не вижу, в виду сильного устаревания системы).

Создаём недостающий DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2:

По идее, произведённые настройки вступают в силу без перезагрузки операционной системы, но если перезагрузитесь, хуже не будет. Теперь подключение к VPN серверу должно успешно заработать через NAT (в том числе двойной NAT).

Если вам не хочется возиться с реестром вручную, можно использовать воспользоваться PowerShell:


Set-ItemProperty -Path "HKLM:SYSTEM\CurrentControlSet\Services\PolicyAgent" -Name "AssumeUDPEncapsulationContextOnSendRule" -Type DWORD -Value 2 –Force;