"Błąd 720: Nie można nawiązać połączenia z siecią VPN" podczas próby nawiązania połączenia sieci VPN

W tym artykule omówiono sposób rozwiązywania problemów z błędem 720 występującym podczas próby nawiązania połączenia sieci VPN.

Symptomy

Podczas próby nawiązania połączenia sieci VPN zostanie wyświetlony następujący komunikat o błędzie:

Nie można ustanowić połączenia z komputerem zdalnym. Może być konieczna zmiana ustawień sieci dla tego połączenia.

Ponadto zdarzenie RasClient o identyfikatorze 20227 (który wspomina o błędzie 720) jest rejestrowane w dzienniku aplikacji:

Log Name: Application
Source: Ras Client
Event ID: 20227
Description: The user dialed a connection named VPN Connection which has failed. The error code returned on failure is 720.

Rozwiązywanie problemów po stronie serwera

Po stronie serwera sprawdź, czy występują jakiekolwiek z następujących problemów:

• Pula statycznych adresów IP jest wyczerpana.
• Serwer DHCP dla usługi RRAS jest niedostępny lub jego zakres jest wyczerpany.
• Nie można przypisać statycznego adresu IP skonfigurowanego we właściwościach użytkownika usługi Active Directory.

Pobieranie powiązania karty sieciowej na kliencie

Błąd 720: ERROR_PPP_NO_PROTOCOLS_CONFIGURED zwykle występuje, jeśli karta WAN Miniport (IP) nie jest poprawnie powiązana na komputerze. Jest to prawdą, mimo że karta WAN Miniport (IP) może wyglądać w dobrej kondycji podczas badania węzła karty sieciowe w Menedżer urządzeń.

Istnieje kilka scenariuszy, które mogą powodować ten błąd. Aby rozwiązać problem z błędem, zacznij od sprawdzenia połączonego sterownika miniportu sieci WAN (IP):

1. Otwórz okno programu Windows PowerShell z podwyższonym poziomem uprawnień.

2. Uruchom następujące polecenie i wyszukaj wartość Nazwa interfejsu WAN Miniport (IP).

   Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"}
   

   Na przykład nazwą może być połączenie lokalne* 6.

3. Uruchom następujące polecenie, używając wartości Nazwa zweryfikowaną w kroku 2.

   Get-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings
   

Na podstawie danych wyjściowych wybierz odpowiedni scenariusz rozwiązywania problemów z poniższych opcji i wykonaj podane kroki.

Scenariusz 1. Sterownik ARP dostępu zdalnego jest wyłączony

Jeśli zobaczysz, że ms_wanarp jest wyłączona (jak pokazano w poniższych przykładowych danych wyjściowych), ponownie włącz ją, uruchamiając podane polecenie.

Name                   DisplayName                                        ComponentID          Enabled
----                   -----------                                        -----------          -------
<interface_name>       QoS Packet Schedular                               ms_pacer             True        
<interface_name>       Remote Access IP ARP Driver                        ms_wanarp            False　<<<<< ★
<interface_name>       WFP Native MAC Layer LightWeight                   ms_wfplwf_lower      True 

Uruchom następujące polecenie:

Enable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID ms_wanarp 

Scenariusz 2. Powiązany jest sterownik filtru innej firmy

Jeśli zobaczysz, że sterownik filtru innej firmy jest powiązany (jak pokazano w poniższych przykładowych danych wyjściowych), wyłącz go, uruchamiając podane polecenie.

Name                   DisplayName                                        ComponentID          Enabled
----                   -----------                                        -----------          -------
<interface_name>       QoS Packet Schedular                               ms_pacer             True        
<interface_name>       Remote Access IP ARP Driver                        ms_wanarp            True   
<interface_name>       <some_filter_driver>                               <some_filter>        True　<<<<< ★
<interface_name>       WFP Native MAC Layer LightWeight                   ms_wfplwf_lower      True

Uruchom następujące polecenie:

Disable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID <some_filter> 

Scenariusz 3. Ponowne zainstalowanie sterowników interfejsu WAN Miniport (IP)

Jeśli poprzednie scenariusze nie mają zastosowania lub jeśli kroki nie naprawią błędu, zainstaluj ponownie sterownik interfejsu WAN Miniport (IP):

1. Otwórz Menedżer urządzeń.
2. Kliknij prawym przyciskiem myszy wszystkie karty sieciowe, których nazwa zaczyna się od "WAN Miniport", a następnie wybierz polecenie Odinstaluj urządzenie. Poniżej przedstawiono niektóre karty, które mogą być obserwowane:
   • Miniport sieci WAN (IP)
   • Miniport sieci WAN (IPv6)
   • Miniport sieci WAN (GRE)
   • Miniport sieci WAN (L2TP)
   • Miniport sieci WAN (monitor sieci)
   • Miniport WAN (PPPOE)
   • Miniport WAN (PPTP)
   • WAN Miniport (SSTP)
3. Na pasku menu Menedżer urządzeń wybierz pozycję Skanowanie akcji>pod kątem zmian sprzętu. Spowoduje to automatyczne ponowne zainstalowanie urządzeń WAN Miniport.