Mạng riêng ảo (VPN) là giải pháp một chốt cho an toàn và riêng tư Internet. Khi hoạt động, chúng tuyệt vời, nhưng khi không, chúng khiến bạn bối rối. VPN gặp sự cố đôi khi là chuyện bình thường. Có hàng trăm mã lỗi VPN khác nhau, nhưng chỉ vài cái xuất hiện trong đa số trường hợp. Nếu bạn dùng thiết bị Windows và VPN, không hiếm khi gặp VPN Error 809.
Lỗi này thường do Windows không cho phép thiết lập VPN qua firewall. Cũng có thể xảy ra nếu bạn không dùng firewall nhưng đang ở sau thiết bị NAT.
Network Address Translation (NAT) dùng để bảo toàn địa chỉ IP. Cho phép mạng IP riêng với địa chỉ chưa đăng ký kết nối internet. NAT thường hoạt động trên router, kết nối hai hoặc nhiều mạng, và chuyển đổi địa chỉ không đăng ký thành địa chỉ hợp pháp. Thiết bị NAT có cách cụ thể dịch lưu lượng mạng, và khi bạn đặt server sau thiết bị NAT và dùng môi trường IPsec NAT-T, bạn có thể gặp lỗi này.
Bạn nhận thông báo lỗi:
Kết nối mạng giữa máy tính của bạn và server VPN không thể thiết lập vì server từ xa không phản hồi.
Ngoài ra, khi lỗi xuất hiện, event log cũng không hiển thị log liên quan vì lưu lượng không đến giao diện WAN của MX.
Khắc phục VPN Error 809 trên Windows 10
Bạn có thể chọn các tùy chọn sau để khắc phục VPN Error 809:
- Mở cổng trên firewall/router
- Thêm giá trị vào Windows Registry
- Tắt dịch vụ Xbox Live Networking
- Kiểm tra cài đặt PAP
- Tắt ứng dụng thứ ba
Hãy xem chi tiết các tùy chọn khắc phục.
Tùy chọn 1: Mở cổng trên firewall/router:
Lỗi VPN 809 'Always On' do cổng PPTP (TCP 1723), hoặc cổng L2TP hoặc IKEv2 (UDP port 500 hoặc 4500) bị chặn trên server VPN hoặc firewall. Giải pháp là mở các cổng này trên firewall hoặc router. Bạn có thể thử triển khai VPN tunnel dựa trên SSTP hoặc OpenVPN từ nhà cung cấp VPN. Điều này cho phép kết nối VPN hoạt động liền mạch qua firewall, NAT, và web proxy.
Tùy chọn 2: Thêm giá trị vào Windows Registry:
Khi cố thiết lập kết nối VPN, nếu MX đặt sau NAT, bạn phải thêm giá trị DWORD "AssumeUDPEncapsulationContextOnSendRule" vào Windows Registry. Cách làm:
1] Đăng nhập Windows Machine với tư cách 'Admin'
2] Chuột phải 'Start' chọn 'Run'
3] Gõ 'regedit' và bấm 'Enter'
4] Tìm mục "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent"
5] Chuột phải tạo mới 'DWORD' (32-bit) value.
6] Thêm RegValue "AssumeUDPEncapsulationContextOnSendRule" và bấm 'Ok' lưu thay đổi.
7] Sửa mục mới, đổi Value Data từ "0" thành "2".
8] Khởi động lại máy và test kết nối.
Lưu ý: Giải pháp này hoàn hảo khi cả server VPN và client máy tính đều sau thiết bị NAT.
Tùy chọn 3: Tắt dịch vụ Xbox Live Networking:
Đối với người dùng Windows 10, antivirus có thể không tương thích với OS khiến nó từ chối kết nối IPsec. Một dịch vụ Windows 10 có thể chặn truy cập L2TP/IPsec VPN, để giải quyết làm theo:
1] Trong 'Search Box' gõ 'Services'.
2] Từ kết quả, click 'Services'.
3] Tìm 'Xbox Live Networking Services' và tắt nó.
Kết nối VPN nên hoạt động, và VPN Error 809 sẽ biến mất.
Tùy chọn 4: Kiểm tra cài đặt PAP:
Làm theo các bước kiểm tra PAP settings:
1] Bấm 'Start' chọn 'Settings'
2] Chọn 'Network and Internet' và chọn 'VPN'
3] Bây giờ, 'Add A VPN' bằng cách cung cấp connection name, username, và password.
4] Từ tab 'Properties', chọn 'Security', rồi vào 'Advanced Settings'.
5] Dưới 'Authentication', chọn 'Allow these protocols' và tích chỉ ô 'PAP'.
Khởi động lại hệ thống xác nhận lỗi đã biến mất.
Tùy chọn 5: Tắt ứng dụng thứ ba:
Đôi khi, ứng dụng thứ ba trên thiết bị là nguyên nhân gây VPN Error 809. Bạn phải tìm riêng lẻ app nào gây ra. Tùy chọn này có thể gây bực bội, nhưng khi tắt app gây lỗi, lỗi sẽ biến mất.
VPN Error 809 là vấn đề VPN phổ biến mà mọi người dùng sẽ gặp. Các tùy chọn trên sẽ giúp giải quyết nhanh chóng.
Đọc thêm: Khắc phục mã lỗi VPN phổ biến & giải pháp.