Một số người dùng Windows báo cáo không thể kết nối với bất kỳ giải pháp VPN nào. Mọi lần thử đều kết thúc thất bại với Lỗi VPN 806 (GRE bị chặn). Vấn đề này thường chỉ xảy ra khi có giải pháp firewall đang lọc mạng. Vấn đề được xác nhận xảy ra trên cả Windows 8.1 và Windows 10.
Có một số nguyên nhân khác nhau có thể gây ra hành vi này. Dưới đây là danh sách các nguyên nhân tiềm ẩn có thể kích hoạt Lỗi VPN 806 (GRE bị chặn):
- Firmware router cũ – Một trong những trường hợp phổ biến nhất gây ra vấn đề này là phiên bản firmware cũ khiến router không thể xử lý giao thức GRE. Để ngăn chặn, bạn chỉ cần cập nhật firmware router lên phiên bản mới nhất theo kênh chính thức.
- Cổng TCP 1723 bị đóng – Cổng TCP này được sử dụng bởi hầu hết các VPN client cho kết nối firewall passthrough. Nếu lý do bạn thấy lỗi này là do cổng này bị đóng, bạn sẽ khắc phục được sau khi whitelist nó trong cài đặt firewall.
- Can thiệp của Firewall khác – Nếu bạn chỉ gặp vấn đề này khi firewall đang hoạt động, bạn nên cân nhắc khả năng tạm thời tắt bộ bảo vệ thứ 3 trong khi đang dùng VPN chủ động.
Bây giờ bạn đã biết mọi nguyên nhân tiềm ẩn, đây là danh sách ngắn các phương pháp mà những người dùng bị ảnh hưởng khác đã sử dụng thành công để khắc phục Lỗi VPN 806:
Phương pháp 1: Cập nhật Firmware của Router
Theo nhiều người dùng bị ảnh hưởng, vấn đề cụ thể này có thể xảy ra khi bạn đang dùng firmware router quá cũ không được trang bị để xử lý giao thức GRE. Trong các trường hợp như thế này khi PPTP passthrough được liên quan, bạn có thể mong đợi router sẽ chặn giao thức GRE bất cứ khi nào Firewall đang lọc mạng của bạn.
Trong trường hợp này, bạn có thể khắc phục bằng cách cài đặt bản cập nhật firmware mới nhất cho router của bạn. Tất nhiên, hướng dẫn làm việc này sẽ khác nhau tùy thuộc vào nhà sản xuất router của bạn.
Nhưng trong hầu hết các trường hợp, bạn có thể làm điều này bằng cách truy cập địa chỉ router và cài đặt phiên bản firmware mới nhất từ menu Advanced sau khi đã tải xuống từ trang web của nhà sản xuất router.
Để có hướng dẫn cụ thể, hãy truy cập trang web của nhà sản xuất và làm theo tài liệu chính thức để hoàn tất quy trình cập nhật firmware router.
Nếu phương pháp này không áp dụng được hoặc bạn đã làm nhưng vẫn gặp lỗi Lỗi VPN 806 (GRE bị chặn) khi cố gắng kết nối VPN, hãy chuyển sang phương pháp tiềm năng tiếp theo dưới đây.
Phương pháp 2: Whitelist Cổng 1723 trong Firewall của bạn
Như thể hiện ra, đại đa số giải pháp VPN bạn có thể đang dùng gần như chắc chắn sẽ sử dụng cổng 1723 cho firewall connection passthrough. Cổng này nên được whitelist mặc định, nhưng nếu không, bạn có thể khắc phục bằng cách truy cập cài đặt firewall và thiết lập quy tắc sẽ whitelist cổng này vĩnh viễn.
Hướng dẫn làm việc này sẽ khác nhau rất nhiều nếu bạn dùng firewall bên thứ 3 – Trong trường hợp này, hãy tìm kiếm trực tuyến các bước cụ thể để mở cổng 1723 trên firewall bên thứ 3 của bạn.
Nhưng nếu bạn dùng Windows Firewall mặc định, bạn có thể làm theo hướng dẫn dưới đây để whitelist cổng 1723 thủ công:
- Nhấn Windows key + R để mở hộp thoại Run. Tiếp theo, gõ ‘firewall.cpl‘ vào hộp văn bản và nhấn Enter để mở Windows Defender Firewall.
- Khi đã ở trong menu Windows Defender Firewall, nhấp vào siêu liên kết Cài đặt nâng cao (Advanced Settings) từ menu dọc ở phía bên trái.
- Trong cửa sổ Windows Defender Firewall with Advanced Security, nhấp vào Quy tắc đến (Inbound Rules) từ menu bên trái, sau đó chuyển sang menu bên phải và nhấp vào Quy tắc mới (New Rule).
- Ở cửa sổ Loại quy tắc (Rule Type), nhấp vào nút chuyển Cổng (Port) và nhấp Tiếp theo (Next).
- Ở màn hình tiếp theo, chọn TCP, sau đó chọn Cổng cục bộ cụ thể (Specific Local Ports) và gõ 1723 vào hộp văn bản trước khi nhấp Tiếp theo (Next).
- Ở lời nhắc tiếp theo, chọn nút chuyển Cho phép kết nối (Allow the connection) trước khi nhấp Tiếp theo một lần nữa.
- Khi được hỏi nơi bạn muốn áp dụng quy tắc này, hãy đảm bảo các hộp liên quan đến Miền (Domain), Riêng tư (Private) và Công khai (Public) đều được tích trước khi nhấp Tiếp theo (Next).
- Cuối cùng, đặt tên cho quy tắc mới tạo của bạn trước khi nhấp vào Hoàn tất (Finish) để thiết lập quy tắc vĩnh viễn.
- Khởi động lại cả máy tính và router của bạn và xem liệu bạn có thể kết nối với mạng VPN mà không gặp Lỗi VPN 806 (GRE bị chặn).
Nếu cùng vấn đề vẫn xảy ra, hãy chuyển sang phương pháp tiềm năng tiếp theo dưới đây.
Phương pháp 3: Tạm thời tắt Windows Firewall / Tương đương bên thứ 3
Nếu không có phương pháp nào trên hoạt động cho bạn, bạn rất có thể đang gặp Lỗi VPN 806 do can thiệp firewall vượt quá cổng 1723. Nếu kịch bản này áp dụng, bước cuối cùng trước khi từ bỏ và thử giải pháp VPN khác là tạm thời tắt lọc firewall (khi VPN đang hoạt động).
Nếu bạn dùng antivirus bên thứ 3, có hướng dẫn cụ thể bạn cần thực hiện để làm điều này – tìm kiếm trực tuyến các bước cụ thể nếu bạn không tìm thấy tùy chọn cho phép tắt firewall của bạn.
Trong trường hợp bạn dùng Windows Firewall mặc định, đây là hướng dẫn cho phép bạn tạm thời tắt lọc firewall đang hoạt động.