使用VPN连接时常见问题和解决方法

VPN已经成为我们天朝网民最好的翻墙方式之一，使用VPN的过程中常见的一些问题和解决方法，美博园汇集于此与大家分享。

一. VPN客户端拨入时出现721错误

这种情况大数多原因为客户系统，如果为WINXP并且安装了SP2，则可能会出现这种情况，服务器端PPP协议配置不正确也会导致此类错误.

VPN出现721错误的解决办法:

局域网中的机器有的可以访问VPN服务器，有的不能，仔细检查，发现出问题的机器是打了SP2补丁。
解决办法如下：
以下操作均在客户机上
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 在注册表编辑器中，找到以下子项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\
其中 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器。
4. 在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。
5. 键入 ValidateAddress，然后按 Enter。该值的默认设置为“1”（打开）；因此，您可以通过将其设置为“0”将其关闭。
6. 退出注册表编辑器。
7. 重新启动计算机。

二. VPN客户端拨入时出现800错误

这种情况大数多原因为客户系统连接服务器时使用域名，因临时DNS无法解析而出现这种错误，可更换DNS试一下，如果还是出错此类错误，则可能是无法连接 到VPN服务器，可能是VPN服务器关闭或出现故障，也可能是客户电脑上的防火墙阻止了VPN连接请求，可关闭防火墙试一下。有些使用中转服务器连接到VPN服务器的客户端，也可能出现此类错误，原因为中转服务器中转功能出现故障。

VPN出现800错误解决方法:

连接VPN隧道时发生“错误 800：不能建立VPN连接”的原因一般有以下几个：
1.检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址，
由于VPN隧道需要定期进行维护，我们有可能变更VPN隧道服务器的IP地址，但域名不会改变。
2.您所在网络与我们的VPN隧道服务器没有正确的通道，
请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。
3.临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址
或者域名的名字进行解析所引起，可以使用以下操作：开始->运行->打开：cmd->确定，执行命令ipconfig /flushdns后再进行VPN连接尝试。
4.由于配置异常造成的无法连接，虽然用户没有做过任何的配置修改，
但由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。
处理方法是删除原VPN隧道连接的配置，重新建立一个新的VPN隧道连接即可。
5.检查连接的安全参数配置与配置要求一致。
6.您机器上的防火墙规则设置过于严格，导致无法对外进行连接，请调整或关闭所有防火墙再进行尝试。
7.如果有安装家庭网关的用户，也建议重启一下家庭网关设备。
8.如果排除上述问题依然无法解决，请联系VPN技术支持。

三. VPN客户端拨入时出现619错误

这种情况大数多原因为客户机连接Internet的网关（如家庭宽带路由或公司上网网关路由或防火墙）NAT-T功能关闭或对VPN支持性不好，主要是对 GRE及PPTP协议的NAT-T不支持。可打开网关路由的NAT-T功能，如果还是出现错误，则需要更换网关设备，现在市面上大多数设备已经支持。

四. VPN客户端拨入时出现691错误

这种情况大数多原因为客户机连接VPN服务器异常中断，因免费服务器限制一个帐户同时只有一个人使用，所以一旦异常断开，则需等待5分钟左右。

五. VPN客户端拨入时出现733错误

这种情况大数多原因为客户机拨入VPN服务器后无法获取IP地址，可修复DHCP服务器或设置静态IP地址或地址池。

VPN出现733错误解决方法:

取消DHCP自动分配，在“路由和远程访问”中的本地服务器上单击右键，“属性”“IP”在IP地址指派处选择“静态地址池”。自行输入地址即可。地址因没有被占用。在CMD中ping同C段IP无法ping通的基本可用。
733问题 路由及远程访问设置 具体方法
1. 开始 ， 指向 管理工具 , 依次 路由和远程访问 。
2. 单击服务器的控制台左窗格中本地服务器名称相匹配。
路由和远程访问服务如果图标有在左下角角, 红色圆圈是不启用。 转到步骤 3。
如果有在左下角角, 向上绿色箭头图标是启用服务。 若是, 可能要重新配置服务器。 要重新配置服务器, 您必须首先禁用路由和远程访问。 要这样做, 右键单击服务器, 然后单击 禁用路由和远程访问 。 在您使用信息性邮件提示时单击 是 。
3. 右键单击服务器, 然后单击以启动路由和远程访问服务器安装向导 配置并启用路由和远程访问 。 请单击 下一步 。
4. 单击要启用远程计算机来拨入或连接到此网络通过 Internet 远程访问 （拨号或 VPN） 。 请单击 下一步 。
5. 用于拨号访问, 根据要分配到此服务器角色进行虚拟专用访问, 单击 VPN 或 拨号 。
6. VPN 连接 上, 单击网络接口连接到 Internet, 依次 下一步 。
7. 在 IP 地址分配 页上, 执行下列之一： ? 如果 DHCP 服务器将用于将地址分配给远程客户, 自动 , 依次 下一步 。 请转到步骤 8。
? 单击 来自指定的地址范围 仅从预定义池给, 可远程客户地址。
在大多数情况下, DHCP 选项是容易管理。 如果没有 DHCP, 但是, 必须指定的静态地址范围。 请单击 下一步 。
向导打开 地址范围分配 页。 a. 单击 新建 。
b. 在 起始 IP 地址 框中, 键入地址对要使用的范围中第一个 IP 地址。
c. 在 结束 IP 地址 框中, 键入最后一个 IP 地址范围中。
Windows 将自动计算的地址数。
d. 单击 确定 以返回到 地址范围分配 页。
e. 请单击 下一步 。
8. 接受默认设置, No, 使用路由和远程访问来验证连接请求 ， 然后单击 下一步 。
9. 单击 完成 以启用路由和远程访问服务并将配置运行路由和远程访问服务器。
服务器可现在配置为 VPN 服务器。
连接时如果出现"肺"字开头的提示,请多点两次登陆,就像原来使用,代理IP一样,出现了并不是什么大的问题,说明你很快就能进去了...

六. 出错信息742号

这是因为Windows创建的VPN连接默认会采取128位加密，而PBXes不是采用这个位数来加密，因此需在 VPN连接的属性中取消加密。步骤：打开VPN连接的”属性”――标签”安全”――去掉”要求数据加密（没有就断开）”的勾――”确定”。

七. 出错信息678号

路由器没有通过 VPN功能。

八. 出错信息769号

指定的服务器连接不上。服务器地址不正确。路由中NAT设置默认没有开启允许pptp连接，进入路由管理开启即可。