使用VPN連接時常見問題和解決方法

VPN已經成為我們天朝網民最好的翻牆方式之一，使用VPN的過程中常見的一些問題和解決方法，美博園彙集於此與大家分享。

一. VPN客戶端撥入時出現721錯誤

這種情況大數多原因為客戶系統，如果為WINXP並且安裝了SP2，則可能會出現這種情況，伺服器端PPP協議配置不正確也會導致此類錯誤.

VPN出現721錯誤的解決辦法:

區域網路中的機器有的可以訪問VPN伺服器，有的不能，仔細檢查，發現出問題的機器是打了SP2補丁。
解決辦法如下：
以下操作均在客戶機上
1. 單擊｢開始｣，然後單擊｢運行｣。
2. 在｢打開｣框中，鍵入 regedit，然後單擊｢確定｣。
3. 在註冊表編輯器中，找到以下子項
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\
其中 是 WAN 微型連線埠 (PPTP) 驅動程式的網路適配器。
4. 在｢編輯｣菜單上，指向｢新建｣，然後單擊｢DWORD 值｣。
5. 鍵入 ValidateAddress，然後按 Enter。該值的默認設置為｢1｣（打開）；因此，您可以通過將其設置為｢0｣將其關閉。
6. 退出註冊表編輯器。
7. 重新啟動計算機。

二. VPN客戶端撥入時出現800錯誤

這種情況大數多原因為客戶系統連接伺服器時使用網域，因臨時DNS無法解析而出現這種錯誤，可更換DNS試一下，如果還是出錯此類錯誤，則可能是無法連接 到VPN伺服器，可能是VPN伺服器關閉或出現故障，也可能是客戶電腦上的防火牆阻止了VPN連接請求，可關閉防火牆試一下。有些使用中轉伺服器連接到VPN伺服器的客戶端，也可能出現此類錯誤，原因為中轉伺服器中轉功能出現故障。

VPN出現800錯誤解決方法:

連接VPN隧道時發生｢錯誤 800：不能建立VPN連接｣的原因一般有以下幾個：
1.檢查配置中的｢目的地的主機名或IP地址｣使用的是網域而不是IP地址，
由於VPN隧道需要定期進行維護，我們有可能變更VPN隧道伺服器的IP地址，但網域不會改變。
2.您所在網路與我們的VPN隧道伺服器沒有正確的通道，
請嘗試更換配置中的｢目的地的主機名或IP地址｣，將其調整為我們的登陸伺服器IP地址或者網域。
3.臨時性故障，多半是由於您使用的DNS伺服器繁忙無法對伺服器IP地址
或者網域的名字進行解析所引起，可以使用以下操作：開始->運行->打開：cmd->確定，執行命令ipconfig /flushdns後再進行VPN連接嘗試。
4.由於配置異常造成的無法連接，雖然用戶沒有做過任何的配置修改，
但由於系統內部的故障會導致配置（註冊表信息）出現異常，這是Windows系統中常見的問題。
處理方法是刪除原VPN隧道連接的配置，重新建立一個新的VPN隧道連接即可。
5.檢查連接的安全參數配置與配置要求一致。
6.您機器上的防火牆規則設置過於嚴格，導致無法對外進行連接，請調整或關閉所有防火牆再進行嘗試。
7.如果有安裝家庭網關的用戶，也建議重啟一下家庭網關設備。
8.如果排除上述問題依然無法解決，請聯繫VPN技術支持。

三. VPN客戶端撥入時出現619錯誤

這種情況大數多原因為客戶機連接Internet的網關（如家庭寬頻路由或公司上網網關路由或防火牆）NAT-T功能關閉或對VPN支持性不好，主要是對 GRE及PPTP協議的NAT-T不支持。可打開網關路由的NAT-T功能，如果還是出現錯誤，則需要更換網關設備，現在市面上大多數設備已經支持。

四. VPN客戶端撥入時出現691錯誤

這種情況大數多原因為客戶機連接VPN伺服器異常中斷，因免費伺服器限制一個帳戶同時只有一個人使用，所以一旦異常斷開，則需等待5分鐘左右。

五. VPN客戶端撥入時出現733錯誤

這種情況大數多原因為客戶機撥入VPN伺服器後無法獲取IP地址，可修復DHCP伺服器或設置靜態IP地址或地址池。

VPN出現733錯誤解決方法:

取消DHCP自動分配，在｢路由和遠程訪問｣中的本地伺服器上單擊右鍵，｢屬性｣｢IP｣在IP地址指派處選擇｢靜態地址池｣。自行輸入地址即可。地址因沒有被佔用。在CMD中ping同C段IP無法ping通的基本可用。
733問題 路由及遠程訪問設置 具體方法
1. 開始 ， 指向 管理工具 , 依次 路由和遠程訪問 。
2. 單擊伺服器的控制台左窗格中本地伺服器名稱稱相匹配。
路由和遠程訪問服務如果圖標有在左下角角, 紅色圓圈是不啟用。 轉到步驟 3。
如果有在左下角角, 向上綠色箭頭圖標是啟用服務。 若是, 可能要重新配置伺服器。 要重新配置伺服器, 您必須首先禁用路由和遠程訪問。 要這樣做, 右鍵單擊伺服器, 然後單擊 禁用路由和遠程訪問 。 在您使用信息性郵件提示時單擊 是 。
3. 右鍵單擊伺服器, 然後單擊以啟動路由和遠程訪問伺服器安裝嚮導 配置並啟用路由和遠程訪問 。 請單擊 下一步 。
4. 單擊要啟用遠程計算機來撥入或連接到此網路通過 Internet 遠程訪問 （撥號或 VPN） 。 請單擊 下一步 。
5. 用於撥號訪問, 根據要分配到此伺服器角色進行虛擬專用訪問, 單擊 VPN 或 撥號 。
6. VPN 連接 上, 單擊網路介面連接到 Internet, 依次 下一步 。
7. 在 IP 地址分配 頁上, 執行下列之一： ? 如果 DHCP 伺服器將用於將地址分配給遠程客戶, 自動 , 依次 下一步 。 請轉到步驟 8。
? 單擊 來自指定的地址範圍 僅從預定義池給, 可遠程客戶地址。
在大多數情況下, DHCP 選項是容易管理。 如果沒有 DHCP, 但是, 必須指定的靜態地址範圍。 請單擊 下一步 。
嚮導打開 地址範圍分配 頁。 a. 單擊 新建 。
b. 在 起始 IP 地址 框中, 鍵入地址對要使用的範圍中第一個 IP 地址。
c. 在 結束 IP 地址 框中, 鍵入最後一個 IP 地址範圍中。
Windows 將自動計算的地址數。
d. 單擊 確定 以返回到 地址範圍分配 頁。
e. 請單擊 下一步 。
8. 接受默認設置, No, 使用路由和遠程訪問來驗証連接請求 ， 然後單擊 下一步 。
9. 單擊 完成 以啟用路由和遠程訪問服務並將配置運行路由和遠程訪問伺服器。
伺服器可現在配置為 VPN 伺服器。
連接時如果出現"肺"字開頭的提示,請多點兩次登陸,就像原來使用,代理IP一樣,出現了並不是什麼大的問題,說明你很快就能進去了...

六. 出錯信息742號

這是因為Windows創建的VPN連接默認會採取128位加密，而PBXes不是採用這個位數來加密，因此需在 VPN連接的屬性中取消加密。步驟：打開VPN連接的｣屬性｣――標籤｣安全｣――去掉｣要求數據加密（沒有就斷開）｣的勾――｣確定｣。

七. 出錯信息678號

路由器沒有通過 VPN功能。

八. 出錯信息769號

指定的伺服器連接不上。伺服器地址不正確。路由中NAT設置默認沒有開啟允許pptp連接，進入路由管理開啟即可。