Một số lỗi VPN bạn có thể gặp trên Windows 11/10: VPN Error 789, L2TP connection attempt failed, VPN Error 633, Error 13801, IKE authentication credentials are unacceptable, VPN Error 691. Bài này cung cấp giải pháp phù hợp nhất cho thông báo lỗi The user SYSTEM dialed a connection named which has failed khi cố gắng thiết lập kết nối VPN.
Khi sự cố xảy ra do client VPN không kết nối được đến server VPN, bạn sẽ nhận được thông báo lỗi đầy đủ như sau:
VPN Connection
Can't connect to VPN Connection
A connection to the remote computer could not be established. You might need to change the network settings for this connection.
HOẶC
Can't connect to [tên kết nối]. The network connection between your computer and the VPN server could not be established because the remote server is not responding. This could be because one of the network devices (e.g. firewalls, NAT, routers, etc.) between your computer and the remote server is not configured to allow VPN connections. Please contact your Administrator or your service provider to determine which device may be causing the problem.
Ngoài ra, Application Event Log (như hình ảnh dẫn đầu) ghi lại thông báo lỗi sau với Event ID 20227 từ nguồn RasClient (nhắc đến error 720 hoặc 809):
The User [username] dialed a connection named [connection name] which has failed
Vấn đề này cho thấy VPN timeout, nghĩa là server VPN không phản hồi. Trong hầu hết các trường hợp, lỗi này liên quan trực tiếp đến kết nối mạng, nhưng đôi khi các yếu tố khác cũng có thể là thủ phạm.
Khắc phục lỗi "The user SYSTEM dialed a connection named which has failed"
Nếu bạn gặp lỗi The user SYSTEM dialed a connection named which has failed trên Windows 11/10, hãy thử các giải pháp khuyến nghị dưới đây (không theo thứ tự ưu tiên) để khắc phục.
- Xóa các kết nối VPN khác
- Tạm tắt Firewall
- Bật hỗ trợ phân mảnh IKEv2 (Enable IKEv2 Fragmentation Support)
- Cài đặt lại driver giao diện WAN Miniport (IP)
- Vô hiệu hóa filter driver của bên thứ ba
- Bật driver Remote Access IP ARP
Chi tiết quy trình cho từng giải pháp:
Trước khi thực hiện, ở phía server, hãy kiểm tra các vấn đề sau:
- Static IP Pool đã hết.
- DHCP server cho RRAS không khả dụng hoặc scope đã hết.
- Địa chỉ IP tĩnh cấu hình trong thuộc tính người dùng Active Directory không thể gán.
Ngoài ra, kiểm tra:
- Phân giải tên (Name Resolution): Đảm bảo hostname công khai của VPN server phân giải đúng địa chỉ IP.
- Cấu hình Firewall và Load Balancer: Xác nhận edge firewall được cấu hình đúng, virtual IP và port cấu hình đúng, health checks pass. Inbound TCP port 443 cần cho SSTP; inbound UDP port 500 và 4500 (cùng backend server) cần cho IKEv2. Đảm bảo quy tắc NAT chuyển traffic đến server đúng.
1. Xóa các kết nối VPN khác
Bắt đầu khắc phục bằng cách xóa các kết nối VPN khác (giả sử bạn đã cấu hình nhiều kết nối VPN trên hệ thống).
Thực hiện theo hướng dẫn xóa VPN qua Network Connections, Windows Settings, Command Prompt hoặc PowerShell.
2. Tạm tắt Firewall
Firewall giữa client và server có thể chặn port dùng cho VPN tunnel, gây lỗi. Để khắc phục, tạm tắt phần mềm bảo mật bên thứ ba đang chạy trên Windows 11/10.
Cách tắt phụ thuộc vào phần mềm bạn cài. Tham khảo manual. Thông thường: tìm biểu tượng chương trình ở khu vực thông báo/khay hệ thống/Taskbar Corner Overflow, chuột phải > chọn Disable hoặc Exit.
Nếu không có firewall chuyên dụng bên thứ ba, bạn có thể tắt Windows Defender Firewall. Sau khi tắt, thử kết nối VPN lại; nếu thành công, bật lại AV/Firewall.
3. Bật hỗ trợ phân mảnh IKEv2
Giao thức IKEv2 hỗ trợ phân mảnh gói tin ở lớp IKE, loại bỏ nhu cầu phân mảnh ở lớp IP. Nếu IKEv2 fragmentation không được cấu hình trên cả client và server, bạn rất dễ gặp lỗi này. IKEv2 được hỗ trợ phổ biến trên nhiều thiết bị firewall/VPN. Tham khảo tài liệu nhà cung cấp để cấu hình.
IKEv2 fragmentation được giới thiệu trong Windows 10 1803 và bật mặc định – không cần cấu hình client. Phía server, IKEv2 fragmentation (kích hoạt qua Registry) được giới thiệu trong Windows Server 1803 và hỗ trợ trong Windows Server 2019 cho server RRAS.
Để bật IKEv2 fragmentation trên Windows Server hỗ trợ:
- Mở PowerShell quyền Administrator.
- Trong console PowerShell, gõ/dán lệnh sau và nhấn Enter:
New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\” -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force
- Thoát PowerShell khi lệnh thực thi xong.
4. Cài đặt lại driver giao diện WAN Miniport (IP)
Để cài đặt lại driver giao diện WAN Miniport (IP) trên Windows 11/10:
- Nhấn Windows key + R mở Run.
- Gõ devmgmt.msc > Enter mở Device Manager.
- Cuộn xuống, mở rộng Network adapters.
- Chuột phải lần lượt tất cả network adapter có tên bắt đầu bằng "WAN Miniport" > chọn Uninstall device. Các adapter có thể thấy:
- WAN Miniport (IP)
- WAN Miniport (IKEv2)
- WAN Miniport (IPv6)
- WAN Miniport (GRE)
- WAN Miniport (L2TP)
- WAN Miniport (Network Monitor)
- WAN Miniport (PPPOE)
- WAN Miniport (PPTP)
- WAN Miniport (SSTP)
- Sau khi gỡ xong, trên thanh menu Device Manager, chọn Action > Scan for hardware changes để tự động cài lại các thiết bị WAN Miniport.
- Thoát Device Manager.
5. Vô hiệu hóa filter driver của bên thứ ba
Để làm nhiệm vụ này, trước tiên cần lấy network adapter binding trên client. Làm như sau:
- Mở PowerShell quyền Administrator.
- Trong console, gõ/dán lệnh sau > Enter để tìm giá trị Name của giao diện WAN Miniport (IP):
Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"}
- Tiếp theo, chạy lệnh sau và thay thế placeholder
<interface_name>bằng tên thực tế (ví dụ: Local Area Connection 6) xác minh từ lệnh trên:
Get-NetAdapterBinding -Name "" -IncludeHidden -AllBindings
- Khi lệnh chạy xong, từ kết quả nếu thấy filter driver bên thứ ba được bound/enabled với ComponentID <some_filter>, chạy lệnh sau để vô hiệu hóa driver:
Disable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID
- Thoát PowerShell khi xong.
6. Bật driver Remote Access IP ARP
Giải pháp này cũng yêu cầu lấy network adapter binding trên client như trên. Làm như sau:
- Mở PowerShell quyền Administrator.
- Thực hiện hai bước đầu để lấy binding.
- Từ kết quả, nếu thấy ComponentID ms_wanarp cho Remote Access IP ARP Driver bị disabled/false, chạy lệnh sau để bật:
Enable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID ms_wanarp
- Thoát PowerShell khi xong.
Xong!
Bài liên quan: VPN Connection Error 800 – The remote connection was not made because the attempted VPN tunnels failed
Làm thế nào khắc phục kết nối mạng giữa máy tính và VPN server?
Nếu kết nối giữa máy tính và VPN bị ngắt, hãy thử các gợi ý sau để thiết lập lại:
- Tạm tắt antivirus/antimalware và firewall.
- Khởi động lại router và tạm tắt firewall của router.
- Chuyển sang kết nối có dây (wired).
Làm thế nào khắc phục vấn đề Windows 10 không kết nối đến IPsec L2TP VPN servers?
Để khắc phục "Can't connect to VPN the L2TP connection between your computer and the VPN server could not be established" trên Windows 10, thử:
- Đảm bảo các port L2TP/IPsec bắt buộc được bật phía VPN Server.
- Kết nối VPN qua thiết bị/mạng khác.
- Xóa và tạo lại kết nối VPN.
Chúc bạn thành công!