Как исправить ошибку VPN 806 (GRE заблокирован) в Windows

Содержание

Устранение ошибки VPN с кодом 806 в Windows 10

Большинство приложений для виртуализации используют программные средства для проброса интернета в гостевые системы. Они могут конфликтовать с VPN-подключениями, что и приводит к рассматриваемой ошибке. Устранение проблемы простое – все адаптеры, созданные менеджерами виртуализации, следует удалить.

«Выполнить»

Win+R

«ОК»

В окне сетевых подключений найдите все позиции, которые соответствуют адаптерам виртуальных машин – пример таковых вы можете наблюдать на скриншоте ниже.

Повторите предыдущий шаг для всех проброшенных подключений, которые нашли.

Способ 2: Устранение проблем с брандмауэром

Ошибка с кодом 806 возникает также из-за действий системного или стороннего файервола, например, если в нём запрещены соответствующие соединения. В таком случае данное ПО потребуется соответствующим образом настроить.

Если в дополнение к системному сетевому экрану используется решение, встроенное в антивирус, его, скорее всего, потребуется отключить, так как в большинстве случаев тонкая настройка стороннего файервола не предусмотрена.

Проблема также может заключаться в слишком строгой политике соединений, используемых в сетевом маршрутизаторе – проверьте параметры и измените их при необходимости.

Способ 3: Переключение метода аутентификации

Последняя причина, по которой может возникать ошибка с кодом 806, заключается в несоответствии варианта авторизации подключённого пользователя. В таком случае неподдерживаемый протокол следует удалить, но стоит учитывать, что данная процедура значительно снизит безопасность соединения. Если вы готовы смириться с таким риском, выполните следующие действия:

«Свойства»

В открывшемся окне перейдите на вкладку «Безопасность».

Переподключитесь к сети с новыми настройками – на этот раз никаких ошибок больше не должно возникать.

Добрый день уважаемые читатели блога и подписчики youtube канала, в прошлый раз мы с вами решали ошибку подключения к VPN с кодом 807, сегодня мы продолжим разбираться с подобными проблемами и на очереди ошибка 806 и код события 20255 при подключении VPN. Она устраняется немного подольше, так как есть больше причин, которые могут влиять на это, но сразу хочу сказать, что все решаемо.

Симптомы ошибки 806

Утром один из программистов сообщил о проблеме с подключением к VPN серверу, который мы с вами делали с помощью роли «Маршрутизация и удаленный доступ». У него была вот такая ошибка:

Если зайти на сервер VPN, то в логах Windows вы можете обнаружить вот такую ошибку с кодом события 20255

Основные причины проблемы

Блокировка пакетов GRE брандмауэром или антивирусом
Из-за виртуального сетевого интерфейса, оставленного гипервизором Virtual PC или Wmware workstation
Расхождение в методе аутентификации
Не установлен HoFix

Отключение старых методов аутентификации

Сразу покажу решение, которое помогло мне, все дело было в одной из галок, а именно в свойствах VPN подключения, на вкладке безопасность, я отключил на клиентской рабочей станции, устарелый метод аутентификации, а именно «Протокол проверки пароля CHAP», так как на моем сервере VPN он так же не используется, а рекомендации Microsoft явно пишут о расхождении методов аутентификации, при попытке подключений. (https://technet. microsoft. com/en-us/library/dd349058%28v=ws.10%29.aspx? f=255&MSPPError=-2147217396)

В результате чего, сотрудник подключился и ошибка с кодом 20255 исчезла.

Мои настройки методов аутентификации на сервере NPS.

Вообще старайтесь, данный метод не использовать, так как он не безопасный.

Удаление виртуального сетевого интерфейса

Когда вы подключаете ваше VPN соединение, у вас должно подключиться к мини-порту (PPTP или L2TP), но если у вас ранее в системе был установлен гипервизор, который создал отдельное виртуальное подключение, то вы можете получать ошибку 806 при подключении.

Все, что вам нужно сделать это удалить такое соединение в центре управления сетями. Перезагрузитесь и будет вам счастье, если же эти сетевые подключения вам нужны, то при повторном запуске вашего гипервизора, он их пересоздаст.

Установка HotFix

На Windows 7 и Windows Server 2008 R2, есть исправление призванное помочь в устранении кода ошибки 20255, все что вам нужно, это зайти на сайт Microsoft

Нажимаете «HotFix» указываете там два раза свой email куда прислать ссылку и скачиваете, если влом, то можете скачать с моего сайта.

Сетевое взаимодействие

Очень частой причиной в появлении ошибки 806, выступают антивирусы и фаэрволы. Попробуйте на момент устранения проблемы отключить. Если после этого все заработает, то вы нашли причину и нужно создать правила, либо на вашем роутере, антивирусе или брандмауэре.

В брандмауэре Windows делается это очень просто, в панели управления, найдите брандмауэр, в нем выберите режим повышенной безопасности. Перейдите на вкладку исходящие соединения и создайте новое правило.

Выбираем тип «Настраиваемые»

Оставляем все программы.

Тип протокола, выставляем GRE и прощелкиваем мастер до конца.

Надеюсь, все эти рекомендации помог вам устранить ошибку 806 и код события 20255.

Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов

Подключение PPTP через Mikrotik ошибка 806.

Всем привет!
Помогите пожалуйста разобраться, необходимо настроить пользователю vpn с компьютера, создается подключение стандартными средствами Windows, но при попытке авторизации выдает ошибку «Не удается создать VPN-соединение между данным компьютером и VPN-сервером. . не настроено на прохождение пакетов протокола GRE (Ошибка 806)». После курения интернетов добавил правило в FW:
/ip firewall filter
add chain=input dst-port=1723 protocol=tcp
add action=accept chain=input protocol=gre

Сам VPN идет через интернет, интернет поднят на микротике через pppoe, включен Маскарад. Провайдер никакие порты не блокирует. Если если нужно больше информации — пишите, постараюсь дать.

Буду очень признателен за помощь, Спасибо!

Тип шифрования какой?
По-умолчанию в винде стоит параметр, что пытаться использовать шифрование, а если
не удаётся, то отключиться.

Поэтому проверьте как у Вас настроен ВПН, можно там использовать шифрование или нет.
Также временно можно в винде в профиле подключения выбрать «не отключаться при не возможности шифровать».

Это обычные тонкости и их надо отловить и настроить.

1-е Правило WiFi — Везде где только можно откажитесь от WiFi!
2-е Правило WiFi — Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!

Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.

Тот же вопрос. VPN создан через Quick Setup (PPTP) как я понимаю.
Туннель простейший из клиентской 10 корп 1909.
Дальше мистика — с одних станций работает как часы VPN-создать
дефаулт, далее IP авто логин пароль и ВСЕ!
С других, все в точности такое же, тот же софт версии итп — никак.
И все было бы ничего, если бы на рабочих тачках внезапно коннект не пропадал бы! Причем первая фаза проходит — вот что видим в эвент логе
—-
CoId= :
The user ENT800G2\user has successfully established a link to the Remote Access Server using the following device:
Server address/Phone Number = 67.167.186.50
Device = WAN Miniport (PPTP)
Port = VPN4-1
MediaType = VPN.
——
CoId= : The link to the Remote Access Server has been established by user ENT800G2\user.
——
А далее вот ЭТО.
CoId= : The user ENT800G2\user dialed a connection named test which has failed. The error code returned on failure is 806.

Причем на станции где все работало 2 месяца! еще вчера.
Что только не пробовал и ресет сети полный через перезагрузку и
удаление всех сетевых интерфейсов и netsh int ip reset

Как быть?
заранее спасибо!

PS — иногда ошибка 800.

Я уже тоже об этом писал чуть ранее. Что-то сломали/модернизировали в Windows. Она больше не хочет подключаться к микротику по pptp. Я был вынужден перейти на L2TP — работает в лет.

А вообще пора бы уже в микротик добавить wireguard. ?

Ошибка VPN 806 — это ошибка, возникающая у некоторых пользователей VPN в окне « Ошибка подключения к VPN-подключению ». Когда открывается это окно ошибок, их VPN не работают для них.

Не забудьте внести в белый список наш сайт. Это уведомление не исчезнет, пока вы не сделаете это. Вы ненавидите рекламу, мы ее получаем. Мы делаем так же. К сожалению, это единственный способ для нас, чтобы продолжать предоставлять звездный контент и руководства о том, как решить ваши самые большие технические проблемы. Вы можете поддержать нашу команду из 30 человек, чтобы они продолжали выполнять свою работу, занеся в белый список наш сайт. Мы размещаем только несколько рекламных объявлений на странице, не препятствуя вашему доступу к контенту.

Сообщение об ошибке полной ошибки 806 VPN является длинным и гласит:

Соединение между вашим компьютером и сервером VPN установлено, но соединение VPN не может быть установлено. Код ошибки 806. Наиболее частая причина этого сбоя заключается в том, что по крайней мере одно интернет-устройство (например, брандмауэр или маршрутизатор) между вашим компьютером и сервером VPN не настроено на использование пакетов протокола общей маршрутизации (GRE). Если проблема не устранена, обратитесь к администратору сети или поставщику услуг Интернета.

Как я могу исправить ошибку VPN 806 в Windows 10?

Откройте порт TCP 1723
Открытый протокол 47 (GRE)
Отключить антивирусное программное обеспечение
Отключить брандмауэр Windows
Выберите настройки PPTP вашего маршрутизатора

1. Откройте TCP-порт 1723

Сообщение об ошибке 806 дает некоторое представление о проблеме, утверждая, что брандмауэр или маршрутизатор, вероятно, должны быть настроены для протокола GRE.

Поэтому одним из лучших решений для этого является открытие TCP-порта 1723. Вот как вы можете открыть TCP-порт 1723 в Windows 10:

Нажмите кнопку Cortana на панели задач, чтобы открыть окно поиска этого приложения.
Введите ключевое слово «брандмауэр» в поле поиска и выберите, чтобы открыть окно брандмауэра Защитника Windows в режиме повышенной безопасности, показанное непосредственно ниже.

Нажмите Inbound Rules слева от этого окна.
Нажмите Action и выберите опцию New Rule, чтобы открыть окно на изображении ниже.

Выберите опцию « Порт» и нажмите кнопку « Далее» .

Затем выберите опцию TCP, если она еще не выбрана.
Введите «1723» в поле «Определенные локальные порты».

Нажмите « Далее» и выберите « Разрешить подключение» .

Нажмите кнопку « Далее» и установите все три флажка, показанных на снимке ниже.

Нажмите Далее, чтобы перейти к последнему шагу. Там вы можете ввести что угодно в текстовые поля и нажать кнопку Готово .

2. Открытый протокол 47 (GRE)

В дополнение к открытию порта 1723, откройте протокол 47 (иначе тип протокола GRE). Для этого снова откройте окно брандмауэра и расширенной безопасности Защитника Windows.
Щелкните правой кнопкой мыши Входящие правила и выберите опцию Новое правило .
Выберите опцию Custom .
Затем щелкните «Протокол и порты» в левой части окна, чтобы открыть параметры непосредственно ниже.

Выберите GRE в раскрывающемся меню Тип протокола.
Затем нажмите «Имя» и нажмите кнопку « Готово», чтобы закрыть окно мастера.

Сетевой протокол отсутствует в Windows 10? Следуйте этой статье и узнайте, как можно решить проблему.

3. Отключить антивирусное программное обеспечение

Некоторые ошибки VPN могут быть связаны с антивирусом. Таким образом, отключение сторонних антивирусных утилит может устранить ошибку VPN 806.

Обычно это можно сделать, щелкнув правой кнопкой мыши по значкам на панели задач и выбрав параметр отключения. Если вы не можете отключить антивирусную утилиту через ее контекстное меню, откройте ее окно и выберите вариант отключения оттуда.

Если вам нужно заменить свой антивирус на более качественный, который хорошо работает с VPN, ознакомьтесь с этим списком с нашими лучшими рекомендациями.

CyberGhost VPN для Windows

Если ваш VPN дает вам код ошибки 806, попробуйте наш CyberGhost VPN:

Отлично совместим с Windows 10
Нет ошибок или других проблем
Отличная поддержка клиентов

Получить сейчас CyberGhost VPN для Windows

4. Отключите брандмауэр Windows

Брандмауэр Windows также может блокировать программное обеспечение VPN. Поэтому отключите брандмауэр Windows непосредственно перед подключением к VPN. Вы можете отключить брандмауэр Windows следующим образом.

Откройте приложение Cortana.
Введите ключевое слово «Брандмауэр Windows» в поле поиска и выберите, чтобы открыть Брандмауэр Защитника Windows.
Нажмите Включить или выключить брандмауэр Защитника Windows, чтобы открыть параметры, показанные ниже.

Выберите оба параметра « Отключить брандмауэр Защитника Windows» и нажмите кнопку « ОК» .

Windows 10 PPTP VPN не подключается? Следуйте простым шагам из этого руководства, чтобы быстро решить проблему.

Эти разрешения могут исправить ошибку VPN 806, чтобы вы могли подключиться к VPN. Некоторые общие исправления VPN также могут пригодиться для устранения ошибки VPN 806 в Windows 10.

Если у вас есть другие предложения или вопросы, не стесняйтесь оставлять их в разделе комментариев ниже.

Советы по настройке компьютера © 2021
Внимание! Информация, опубликованная на сайте, носит исключительно ознакомительный характер и не является рекомендацией к применению.

Как исправить ошибку VPN 806 (GRE заблокирован) в Windows

Сообщается, что некоторые пользователи Windows не могут подключиться к какому-либо решению VPN. Каждая попытка заканчивается неудачно с ошибкой VPN 806 (GRE Blocked). Обычно сообщается, что эта проблема возникает только тогда, когда какой-либо брандмауэр активно фильтрует сеть. Подтверждено, что проблема возникает как в Windows 8.1, так и в Windows 10.

Как выясняется, есть несколько разных причин, которые могут вызывать такое поведение. Вот список потенциальных виновников, которые могут вызвать ошибку VPN 806 (GRE Blocked):

Устаревшая прошивка маршрутизатора. Одним из наиболее частых случаев, вызывающих эту проблему, является устаревшая версия прошивки, из-за которой маршрутизатор не может обрабатывать протокол GRE. Чтобы этого не произошло, все, что вам нужно сделать, это обновить прошивку маршрутизатора до последней версии по официальным каналам.
TCP-порт 1723 закрыт – этот TCP-порт используется большинством VPN-клиентов для сквозных соединений межсетевого экрана. Если причина, по которой вы видите эту ошибку, заключается в том, что этот порт закрыт, вы исправите эту проблему, добавив ее в белый список в настройках брандмауэра.
Различное вмешательство брандмауэра. Если эта проблема возникает только при активном брандмауэре, следует рассмотреть возможность временного отключения стороннего пакета, пока вы активно используете VPN.

Теперь, когда вы знаете всех потенциальных виновников, вот краткий список методов, которые другие затронутые пользователи успешно использовали для исправления появления ошибки 806 VPN:

Метод 1. Обновление прошивки роутера

Согласно большому количеству затронутых пользователей, эта конкретная проблема может возникнуть в тех случаях, когда вы используете сильно устаревшую прошивку маршрутизатора, которая не оборудована для обработки протокола GRE. В случаях, подобных этому, когда задействован транзитный протокол PPTP, вы можете ожидать, что ваш маршрутизатор будет блокировать протокол GRE всякий раз, когда межсетевой экран активно фильтрует вашу сеть.

В этом случае вы сможете решить эту проблему, установив последнее обновление прошивки, доступное для вашего маршрутизатора. Конечно, инструкции для этого будут отличаться в зависимости от производителя вашего маршрутизатора.

Но в большинстве случаев вы можете сделать это, получив доступ к адресу вашего маршрутизатора и установив последнюю версию прошивки из меню Advanced после того, как вы ранее загрузили ее с веб-сайта производителя вашего маршрутизатора.

Обновление маршрутизатора до последней версии прошивки

Для получения конкретных инструкций посетите веб-сайт производителя и следуйте официальной документации, чтобы завершить процесс обновления прошивки маршрутизатора.

Если этот метод неприменим или вы уже сделали это, но при попытке подключения к VPN по-прежнему сталкиваетесь с той же ошибкой VPN Error 806 (GRE Blocked), перейдите к следующему потенциальному исправлению ниже.

Метод 2: занести порт 1723 в белый список брандмауэра

Оказывается, подавляющее большинство решений VPN, которые вы можете использовать, почти наверняка будут использовать порт 1723 для сквозного соединения брандмауэра. Этот порт должен быть включен в белый список по умолчанию, но если это не так, вы сможете решить проблему, зайдя в настройки брандмауэра и установив правило, которое будет постоянно заносить этот порт в белый список.

Инструкции по этому могут сильно отличаться, если вы используете сторонний брандмауэр – в этом случае поищите в Интернете конкретные шаги по открытию порта 1723 на стороннем брандмауэре.

Но если вы используете брандмауэр Windows по умолчанию, вы можете следовать приведенным ниже инструкциям, чтобы вручную внести порт 1723 в белый список:

Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Затем введите firewall. cpl в текстовое поле и нажмите Enter, чтобы открыть брандмауэр Защитника Windows.Доступ к брандмауэру Windows через диалоговое окно “Выполнить”
Когда вы окажетесь в меню брандмауэра Защитника Windows, щелкните гиперссылку «Дополнительные параметры» в вертикальном меню слева.Доступ к меню дополнительных настроек брандмауэра Windows
В окне «Брандмауэр Защитника Windows в режиме повышенной безопасности» нажмите «Правила для входящих подключений» в меню слева, затем перейдите в меню справа и нажмите «Новое правило».Создание нового правила для входящих подключений
В окне «Тип правила» щелкните переключатель «Порт» и нажмите «Далее».Внесение порта в белый список брандмауэра Windows
На следующем экране выберите TCP, затем выберите «Определенные локальные порты» и введите 1723 в текстовое поле, прежде чем нажать «Далее».Добавление порта 1723 в белый список в брандмауэре Windows
При следующем запросе выберите переключатель Разрешить подключение, прежде чем снова нажать Далее.Разрешение подключения в брандмауэре Windows
Когда вас спросят, где вы хотите применить это правило, убедитесь, что все поля, связанные с Доменом, Частным и Общедоступным, отмечены, прежде чем нажимать Далее.
Наконец, назовите новое созданное правило перед тем, как нажать Готово, чтобы установить правило навсегда.
Перезагрузите компьютер и маршрутизатор и посмотрите, сможете ли вы подключиться к сети VPN, не столкнувшись с той же ошибкой VPN 806 (GRE Blocked).

Если та же проблема все еще возникает, перейдите к следующему потенциальному исправлению ниже.

Метод 3: временно отключите брандмауэр Windows / сторонний эквивалент

Если ни один из вышеперечисленных методов не помог вам, вы, скорее всего, столкнулись с этой ошибкой VPN 806 из-за какого-то вмешательства брандмауэра, выходящего за пределы порта 1723. Если этот сценарий применим, ваш последний шаг перед его вызовом и попыткой другого решения VPN – это временно отключить фильтрацию брандмауэра (пока VPN активен).

Если вы используете сторонний антивирус, для этого вам необходимо выполнить определенные инструкции – поищите в Интернете конкретные действия, если вы не найдете вариант, позволяющий отключить брандмауэр.

Отключение брандмауэра