VPN常见故障

2023年12月17日发(作者：)

VPN常见故障 一、VPN网络建立成功之后，VPN客户机便不能访问Internet了。如何才能做到VPN网络访问和Internet访问两不误？   解决方法：这是因为VPN客户机系统使用了VPN服务器所定义的网关来覆盖了原有的网关，从而切断了VPN客户机访问Internet的路径。解决方法是禁止VPN客户机使用VPN服务器上的默认网关。具体操作方法如下：  对于Win2000客户机，在“网络和拨号连接”窗口中，先选中相应的连接名，比如为“到公司总部”，单击右键，选“属性”打开“到公司总部 属性  ”窗口。再转到“网络”选项卡，双击列表中的“Internet协议（TCP/IP）”打开“Internet协议（TCP/IP）属性”窗口。然后单击“高级”按钮进入“高级TCP/IP设置”窗口的“常规”选项卡，去掉“在远程网络上使用默认网关”前的小勾即可。    二、windows 2000 /XP /2003 VPN 拨号，出现错误800的处理方案  连接VPN隧道时发生“错误 800：不能建立VPN连接”的原因一般有以下几个：   1.检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址，   由于VPN隧道需要定期进行维护，我们有可能变更VPN隧道服务器的IP地址，但域名不会改变。   2.您所在网络与我们的VPN隧道服务器没有正确的通道，   请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。   3.临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址   或者域名的名字进行解析所引起，可以使用以下操作：开始‐>运行‐>打开：cmd‐>确定，执行命令ipconfig /flushdns后再进行VPN连接尝试  4.由于配置异常造成的无法连接，虽然用户没有做过任何的配置修改，   但由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。   

处理方法是删除原VPN隧道连接的配置，重新建立一个新的VPN隧道连接即可。   5.检查连接的安全参数配置与配置要求一致。   三、下表包含拨号连接或 VPN 连接的错误代码：    600 操作挂起。 发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效 601  检测到无效的端口句柄。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。 602 指定的端口已打开。  网络连接试图使用的com端口正在被其他活动的网络连接或其他的进程（例如：诸如传真程序之类的电话线路监视程序）使用。退出阻止使用com端口的应用程序。  603 呼叫人的缓冲区太小。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。 604 指定了不正确的信息 605 不能设置端口信息。   远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如：串行口或调制解调器），请确保重新配置“网络和拨号连接”。如果错误仍然存在，请删除并重新创建“网络和拨号连接”.  606 指定的端口未连接。   发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。 607  检测到无效事件。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。  608 指定的设备不存在。   远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如：串行口或调制解调器），请确保重新配置“网络和拨号连接”。如果错误仍然存在，请删除并重新创建“网络和拨号连接”.  609 指定的设备类型不存在。  远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如：串行口或调制解调器），请确保重新配置“网络和拨号连接”。如果错误仍然存在，请删除并重新创建“网络和拨号连接”.  610 指定的缓冲区无效。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。 611  

指定的路由不可用。  网络配置可能不正确，重新启动计算机，以确保所有最近所作的配置更改都能生效。如果错误仍然存在，请参考Windows  2000错误日志，查找详细的警告或错误。   612 指定的路由未分配。 网络配置可能不正确，重新启动计算机，以确保所有最近所作的配置更改都能生效。当计算机运行在一个很低的资源情况下时，也会发生这种错误。如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误。 613 指定的压缩无效。 发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。 614 没有足够的缓冲区可用。   发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误。  615 未找到指定的端口。   远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如：串行口或调制解调器），请确保重新配置“网络和拨号连接”。如果错误仍然存在，请删除并重新创建“网络和拨号连接”.    616 异步请求挂起。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效 617  调制解调器已经断开连接。  等待“网络和拨号连接”完成断开。   618 指定的端口未打开。   发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。   619 指定的端口未连接。   重新启动计算机，以确保所有最近所作的配置更改都能生效。 620 无法决定端点。  网络配置可能不正确，重新启动计算机，以确保所有最近所作的配置更改都能生效。如果错误仍然存在，请参考Windows  2000错误日志，查找详细的警告或错误。   621 系统无法打开电话簿。   “网络和拨号连接”使用位于%systemroot%system32ras文件夹中的文件。

请确保此文件位于该文件夹中，然后重新启动网络和拨号连接。  622 系统无法加载电话簿。   “网络和拨号连接”使用位于%systemroot%system32ras文件夹中的文件。请确保此文件位于该文件夹中，然后重新启动网络和拨号连接。  623 系统无法找到此连接的电话簿项。  “网络和拨号连接”位于电话簿，但不能找到指定的连接项。该错误不应该发生，除非另一个应用程序正在使用“网络和拨号连接”并且使用了不正确的连接项   624 系统无法更新电话簿文件。  “网络和拨号连接”使用位于%systemroot%system32ras文件夹中的文件。请确保磁盘未满，并且有更改文件的权限。    625 系统在电话簿中找到无效信息  电话簿文件可能已经损坏，从%systemroot%system32ras文件夹中删除该文件，然后重新启动“网络和拨号连接”，创建一个新文件。    626 无法加载字符串。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。如果错误仍然存在，请参考Windows 2  2000错误日志，查找详细的警告或错误。   627 无法找到关键字。  “网络和拨号连接”的配置文件之一可能含有无效信息，如果正使用Windows 2000不支持的调制解调器，则应安装使用支持的调制解调器。    628 连接被关闭。   如果是拨号连接，请重拨。如果持续得到该消息，请减小调制解调器的初始速度，并关闭调制解调器的高级特性。如果问题仍然存在，请与系统管理员联系。如果是虚拟专用网络（VPN）连接，访问可能因远程访问策略或其他身份验证问题而被拒绝。请向系统管理员咨询。 629 连接被远程计算机关闭。  连接链接因下列某一原因断开：  无法恢复的电话线路错误  噪声线路   3、被系统管理员断开  不能以选定的速度与远程访问服务器上的调制解调器正确地进行协商。  

 如果重拨错误仍然存在，请把连接的调制解调器的速度降低，然后，试着重拨。可尝试连接其他的服务器以确定此问题是否与正在呼叫的特定远程访问服务器有关。同样，也可尝试通过另一个电话线连接到原始服务器。   630由于硬件故障，调制解调器断开连接。  链接因下列某一原因断开：   通讯端口发生了无法恢复的错误。  调制解调器电缆没有插上。   确保调制解调器已经通电，并且电缆可靠地连接。  、确保调制解调器正常运行，可以通过控制面板进行指令测试 631  用户断开了调制解调器连接。  计算机的某个操作断开了连接。重拨。   632 检测到不正确的结构大小。   发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误。 633 调制解调器正在使用或没有配置为拨出。   如果是拨号网络连接，网络连接试图使用的com端口正在被其他活动的网络连接或其他的进程（例如：诸如传真程序之类的电话线路监视程序）使用。退出阻止使用com端口的应用程序。   如果是虚拟专用网络（VPN），则不能打开网络连接试图使用的VPN设备。如果问题仍然存在，请向系统管理员咨询  634  您的计算机无法在远程网络上注册。  远程访问服务器不能在网络上注册你的计算机名称，这一般随着NetBIOS协议一起出现，但也可能随着tcp/ip或者ipx一起出现。通常，当地址已经在网络上使用时，会发生此错误。请与系统管理员联系。 635 出现未知错误。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误。  636 连接到端口的设备不是所期望的设备。   用于连接的硬件配置和配置设置可能互相矛盾，如果更改通讯设备（例如串行端口或调制解调器），重新配置拨号连接。  

 637  检测到不能转换的字符串。 发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。  638 请求超时。  发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。   639 异步网络不可用。   NetBIOS网络配置可能不正确。重新启动计算机，以确保所有最近所作的配置更改都能生效  700 设备 .INF 文件中的扩展命令太长。  701 设备采用了 COM 驱动程序不支持的 BPS 频率。  702 意外地收到了设备响应。  703 错误的交互模式  704 错误，回拨号码不对  705 错误，无效的身份验证状态  706 写入 INITBPS 时出错  707 X.25 诊断指示。  708 帐户已过期。  709 在域上更改密码时出错。  710 与您的调制解调器通信时检测到序列溢出错误。 

 711 RasMan 初始化失败。检查事件日志。  712 双向传输端口正在初始化。请等待几秒钟再重拨号。  713 没有活动的 ISDN 线路可用。  714 没有足够的 ISDN 通道可用于实现此调用。  715 电话线质量太差，发生太多错误。  716 远程访问 IP 配置无法使用。  717 静态远程访问 IP 地址池中无可用的 IP 地址。  718 PPP 超时。  719 PPP 已由远程机器终止。  720 未配置 PPP 控制协议。  721 远程 PPP 对等机不响应。  722 PPP 数据包无效。  723 包括前缀和后缀的电话号码太长。  724 IPX 协议无法在此端口拨出，因为此计算机是 IPX 路由器。  725 

IPX 协议无法在此端口拨入，因为未安装 IPX 路由器。  726 IPX 协议不能同时在一个以上的端口上用于拨出。  727 无法访问 。  728 找不到与远程访问绑定的 IP 适配器。  729 除非安装 IP 协议，否则无法使用 SLIP。730 计算机注册未完成。  731 没有配置协议。  732 PPP 协商尚未聚合。  733 针对此网络协议的 PPP 控制协议在此服务器上不可用。  734 PPP 链接控制协议已终止。  735 服务器拒绝接受请求地址。  736 远程计算机终止了控制协议。  737 检测到环回。  738 服务器没有指派地址。  739 远程服务器无法使用由 Windows NT 加密的密码。  740 为远程访问配置的 TAPI 设备未能初始化，或未得到正确的安装。 

 741 本地计算机不支持加密。  742 远程服务器不支持加密。  743 远程服务器要求加密。  744 无法使用由远程服务器指派（原为分配）的 IPX 网络号。检查事件日志。  745 ERROR_INVALID_SMM  746 ERROR_SMM_UNINITIALIZED  747 ERROR_NO_MAC_FOR_PORT  748 ERROR_SMM_TIMEOUT  749 ERROR_BAD_PHONE_NUMBER  750 ERROR_WRONG_MODULE  751 回拨号码包含一个无效字符。号码中只允许有下列 18 个字符：0 到 9、T、P、W、(, )、‐、@ 和空格  752 执行脚本时遇到语法错误。  753 无法中断连接，因为它是由多协议路由器创建的。  754 系统无法找到多重链接绑定。  

755 因为这个项目已有一个自定义的拨号程序，因此系统不能做自动拨号。  756 已经拨了这个连接。  757 无法自动开始远程访问服务。详细情况请检查事件日志。  758 Internet 连接共享已经在连接上启用。  759 在更改现存的 Internet 连接共享设置时，出现了一个错误。  760 路由能力被启用时，出现了一个错误。  761 为连接启用 Internet 连接共享时，出现了一个错误。   762 为共享配置局域网时，出现了一个错误。   763 无法启用 Internet 连接共享。除了共享的连接外，还有一个以上 LAN 连接。   764 没有安装智能卡读取器。   765 无法启用 Internet 连接共享。一个已经用 IP 地址配置的 LAN 连接需要自动 IP 地址。   766 找不到证书。使用通过 IPSec 的 L2TP 协议的连接要求安装一个机器证书，它也叫作计算机证书。   767 无法启用 Internet 连接共享。所选的作为专用网络的 LAN 连接有不止一个配置的 IP 地址。在启用 Internet 连接共享之前，请用一个单一的 IP 地址重新配置 LAN 连接。   768 因为加密数据失败连接尝试失败。   

769 无法连接到指定目标。   770 远程计算机拒绝连接尝试。   771 由于网络忙连接尝试失败。   772 远程计算机的网络硬件与呼叫请求的种类不兼容。   773 由于目的号码更改，连接尝试失败。   774 由于临时失败，连接尝试失败。请重新连接。  775 远程计算机的呼叫被阻。   776 由于远程计算机启用了“不要打扰”功能，调用不能连接。   777 由于远程计算机上的调制解调器(或其它连接设备)出现故障，连接尝试失败。   778 不能验证服务器的身份。   779 如果用这个连接拨出，您必须使用智能卡。   780 尝试的功能在这个连接上无效。   781 连接需要证书，但是没有找到有效的证书。需要更多协助，请单击“详细信息”，或在帮助和支持中心查找此错误号。   782 不能启用 Internet 连接共享 (ICS) 和 Internet 连接防火墙 (ICF)，因为在此计算机上启用了路由和远程访问。要启用 ICS 或 ICF，首先要禁用路由和远程访问。有关路由和远程访问，ICS 或 ICF 的更多信息，请参阅帮助和支持。  

 783 无法启用 Internet 连接共享。选择的作为专用网络的 LAN 连接不存在，或者没有与网络连接。请在启用 Internet 连接共享之前确认 LAN 网卡已连接。   784 您在登录时不能用此连接拨号，因为它被配置为使用一个与智能卡上的名称不同的用户名。如果您想在登录时使用它，必须将其配置为使用智能卡上的用户名。   785 您在登录时不能用此连接拨号，因为它没有配置为使用智能卡。如果您想在登录时使用它，必须编辑此连接的属性使其使用智能卡。   786 L2TP 连接尝试失败，因为在您的计算机上没有有效的机器证书以进行安全身份验证。   787 L2TP 连接尝试失败，因为安全层不能身份验证远程计算机。   788 L2TP 连接尝试失败，因为安全层不能与远程计算机协商兼容的参数。   789 L2TP 连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个处理错误。   790 L2TP 连接尝试失败，因为在远程计算机上的证书确认失败。   791 L2TP 连接尝试失败，因为没有找到此连接的安全策略。   792 L2TP 连接尝试失败，因为安全协商超时。   793 L2TP 连接尝试失败，因为在协商安全时发生一个错误。   794 此用户的帧协议 RADIUS 属性不是 PPP。   795 此用户的隧道类型 RADIUS 属性不正确。   796 

此用户的服务类型 RADIUS 属性既不是帧也不是回拨帧。   797 不能建立到远程计算机的连接，因为没有找到调制解调器，或者调制解调器忙。需要更多协助，请单击“详细信息”，或在帮助和支持中心查找此错误号。   798 没有找到一个可以用于可扩展的身份验证协议的证书。   799 由于网络上发生 IP 地址冲突，因此不能启用 Internet 连接共享访问 (ICS)。ICS 要求主机被配置为用 192.168.0.1。请确认网络上没有其它客户端被配置为用 192.168.0.1。   800 不能建立 VPN 连接。VPN 服务器可能不能到达，或者此连接的安全参数没有正确配置。   801 此连接被配置成验证访问服务器的身份，但是 Windows 不能证实服务器发送的数字证书。  802 无法识别所提供的卡。请检查卡是否正确插入，是否插接紧密。  803 保存在会话 cookie 中的 PEAP 配置和当前的会话配置不匹配。  804 保存在会话 cookie 中的 PEAP 标识和当前标识不匹配。  805 您不能在登录时使用此连接拨号，因为它被配置成使用登录后的用户身份证。  900 路由器未运行。   901 接口已连接。   902 路由器不认得指定的协议标识符。   903 请求拨号接口管理器未运行。   904 

此名称的接口已经与路由器一起注册了。   905 此名称的接口未与路由器一起注册。   906 接口未连接。   907 指定的协议正停止。   908 接口已连接所以不能删除  当出现错误734的时候 只要在安全‐高级‐设置里面把数据加密改为“可选加密”下面的不加密的密码前面打勾，质询握手身份验证协议打勾，别的都去了  四、为什么VPN网络建立成功之后，已经建立连接的VPN客户机和VPN服务器（含其下原有的局域网计算机）无法显示在对方的“网上邻居”中？   解决方法：首先确保VPN客户机和VPN服务器均拥有相同的“工作组”名，然后还需要在VPN服务器与VPN客户端上均安装“NetBEUI”协议（建议同时安装“IPX/SPX”协议）。