Nhiều người sử dụng VPN để ẩn danh trên internet hoặc kết nối mạng an toàn cho công việc. Tuy nhiên, đôi khi sự cố mạng khiến VPN không kết nối được: trang web không tải, không đăng nhập được mạng qua VPN, hoặc lỗi khởi tạo kết nối.
Nếu bạn gặp vấn đề khi kết nối VPN, hướng dẫn này sẽ giúp khắc phục các lỗi VPN không hoạt động trên Windows 11/10. Bài viết cung cấp giải pháp cho các tình huống: phần mềm VPN không chạy/kết nối, kết nối nhưng không truy cập được, kết nối nhưng web không load, lỗi khởi tạo kết nối, v.v. Giải pháp có thể đơn giản như xóa cache DNS hoặc phức tạp như chỉnh sửa Registry. Hãy cùng xem chi tiết.
Các bước khắc phục cơ bản trước khi bắt đầu
Trước khi đi vào các giải pháp nâng cao, hãy thử các mẹo cơ bản sau để sửa lỗi VPN trên Windows 11/10:
- Cập nhật Windows 11/10 lên phiên bản mới nhất. Một số bản cập nhật khắc phục các lỗi VPN đã biết, giúp giải quyết ngay lập tức.
- Cài đặt lại driver mạng lên phiên bản mới nhất hoặc thử driver cũ hơn để xem có khắc phục được không.
- Xóa cache DNS. Dù bạn đã thay đổi DNS, máy tính vẫn có thể dùng địa chỉ cũ. Hãy xóa cache DNS. Bạn cũng nên kiểm tra xem router có cần cập nhật không (thông tin có trong giao diện web của router).
Các giải pháp nâng cao cho VPN không hoạt động trên Windows 11/10
Dưới đây là các mẹo nâng cao để khắc phục sự cố VPN. Các bước này yêu cầu kiến thức tốt về Windows 10/11 và tài khoản Administrator.
1. Cài đặt lại phần mềm VPN
Nếu bạn dùng phần mềm VPN bên thứ ba thay vì tính năng VPN tích hợp của Windows, hãy cài đặt lại nó. Thường cấu hình phần mềm là nguyên nhân gốc rễ, và cài đặt lại thường khắc phục được. Cũng hãy kiểm tra xem gói đăng ký VPN của bạn có hết hạn không.
2. Cài đặt lại WAN Miniports
WAN Miniports là driver cho các loại kết nối mạng. WAN Miniport (IP), WAN Miniport (IPv6) và WAN Miniport (PPTP) được dùng cho kết nối VPN (đặc biệt là máy chủ PPTP VPN). Bạn có thể cài đặt lại các driver này dễ dàng qua Windows:
- Mở Device Manager (Quản lý thiết bị).
- Tìm mục Network Adapters (Card mạng).
- Gỡ cài đặt: WAN Miniport (IP), WAN Miniport (IPv6) và WAN Miniport (PPTP).
- Chọn Action (Hành động) > Scan for hardware changes (Quét thay đổi phần cứng).
- Các adapter vừa gỡ sẽ xuất hiện lại.
Thử kết nối lại VPN. Hy vọng sự cố đã được khắc phục.
3. Khắc phục sự cố TAP-Windows Adapter
Đây là các thiết bị kernel mạng ảo (dựa trên phần mềm), cung cấp chức năng thiết bị TAP ảo trên Windows OS. Nhiều phần mềm VPN cần nó để hoạt động đúng. Bạn nên tham khảo hướng dẫn chi tiết về TAP-Windows Adapters.
4. Thêm ngoại lệ UDP bằng cách chỉnh sửa Registry
UDP (User Datagram Protocol) là giao thức truyền dữ liệu khác TCP, thường dùng để thiết lập kết nối độ trễ thấp, chịu lỗi giữa các ứng dụng trên internet. Nhiều phần mềm VPN và cả Windows đều dùng UDP. Nếu có vấn đề bảo mật xung quanh UDP, kết nối sẽ thất bại — UDP cần thiết lập các liên kết bảo mật khi cả máy chủ và máy tính Windows đều nằm sau thiết bị NAT.
Làm theo các bước sau để truy cập Registry Editor (có thể cần tạo hoặc cập nhật giá trị mới):
- Sao lưu Registry trước khi thay đổi. Trong ô tìm kiếm, gõ regedit và mở Registry Editor từ kết quả.
- Điều hướng đến khóa:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
- Chuột phải > New > DWORD (32-bit) Value.
- Đặt tên: AssumeUDPEncapsulationContextOnSendRule và nhấn Enter.
- Chuột phải giá trị vừa tạo > Modify (Sửa đổi).
- Trong hộp Value Data, nhập 2. Giá trị 2 cấu hình Windows để thiết lập liên kết bảo mật khi cả máy chủ và máy khách VPN Windows đều nằm sau thiết bị NAT.
- Khởi động lại máy tính và thử kết nối VPN lại.
5. Cấu hình Windows Firewall
Windows Firewall chặn các kết nối không an toàn hoặc chưa được ủy quyền. Nó có thể chặn yêu cầu từ phần mềm VPN vì coi là mối đe dọa.
- Trong ô tìm kiếm, gõ Firewall và chọn "Allow an app through Windows Firewall" (Cho phép ứng dụng qua Windows Firewall).
- Nhấn nút Change settings (Thay đổi cài đặt).
- Trong danh sách, tìm phần mềm VPN của bạn. Đảm bảo cả hai mạng Public (Công cộng) và Private (Riêng tư) đều được tích chọn.
- Nếu phần mềm không có trong danh sách, dùng Allow another app (Cho phép ứng dụng khác) để thêm thủ công.
- Xác nhận thay đổi và thử kết nối VPN lại.
6. Vô hiệu hóa IPv6
Đôi khi IPv6 gây cản trở kết nối mạng. Mặc dù mặc định là IPv4, bạn có thể tắt IPv6 để chạy hoàn toàn trên IPv4. Mỗi VPN tạo một adapter mạng ảo dựa trên phần mềm. Chỉ cần thay đổi cài đặt adapter của VPN này sang IPv4.
- Mở Network and Internet > Network and Sharing Center.
- Chọn Change adapter settings (Thay đổi cài đặt bộ điều hợp) ở ngăn bên trái.
- Chuột phải vào VPN network adapter > Properties (Thuộc tính).
- Bỏ tích ô IPv6 và xác nhận thay đổi.
Khởi động lại máy nếu cần, sau đó thử kết nối lại.
Xem bài viết về cách tắt IPv6 trên máy tính nếu cần thêm chi tiết.
Bạn có mã lỗi VPN cụ thể?
Nếu gặp mã lỗi VPN, chúng tôi có bài viết chuyên biệt với các giải pháp khả thi. Hãy xem bài: Khắc phục các mã lỗi VPN phổ biến trên Windows 11/10.
Hy vọng các mẹo này giúp ích cho bạn.