Не работает l2tp beeline

VPN ошибка 809 у Билайна: 4 способа решить проблему

Всем привет! Сегодня мы будем разбирать, из-за чего возникает 809 ошибка при подключении к интернету (или VPN) и как её исправить. Данная проблема проявляется, когда компьютер не может связаться с конечным сервером через VPN тоннель L2TP подключения. Очень часто подобную ошибку замечают клиенты провайдера Билайн. Но также данный казус может возникать при подключении к частным или рабочим VPN серверам.

На самом деле косяк этой проблемы в операционной системе Windows. Дело в том, что VPN-клиент, который подключается к туннелю, не поддерживает L2TP/IPSec через NAT. И тут проблема кроется в IPSec при использовании шифрования ESP, а, насколько мы помним, ESP не поддерживает PAT, который и работает с адресацией через NAT.

NAT – это перевод внешних адресов во внутренние и наоборот. То есть при подключении к VPN-серверу клиент не может получить свой адрес, и получается дисконект. Но может быть проблема в закрытых портах или работе некоторых программ в винде. Далее я расскажу, как решить эту проблему.

ШАГ 1: Открытие портов

В первую очередь, нам нужно открыть порты на брандмауэре, так как он может блокировать их. Смотрите, Билайн использует два типа VPN: L2TP и PPTP. PPTP используется реже, да и ошибка при нем данная не возникает. Для L2TP мы будем открывать несколько портов: 1701, 500, 1460 и 4500.

Ок, какие порты нам нужны, мы решили. Но какой протокол? – обычно используется UDP. Но если проблема останется, то создадим подобные правила и для TCP-протокола.

1. Перейдите в «Панель управления». В Windows 10 данный раздел можно найти в поисковой строке.

1. Переходим в раздел брандмауэра.

1. Кликаем ПКМ по входящим правилам и создаем одно.

1. К сожалению, тут нельзя сразу выбрать два протокола. Сначала выделаем UDP. Ниже выделяем нижнюю галочку и вписываем порты: 1701, 500, 1460,4500 (для L2TP). Если у вас PPTP, то указываем следующие порты: 1723, 1460, 4500.

1. Обязательно введите понятное название, чтобы в случае чего можно было быстро найти и удалить правило. В описании лучше указать номера портов и тип протокола

1. А теперь проделываем те же самые действия, но только для исходящего подключения.

Если данный вариант не дал результата, то пробуем создать два аналогичных правила для входящего и исходящего подключения, но уже для TCP протокола. Если проблема осталась, то значит основа ошибки лежит именно в протоколе NAT-T – то есть или клиент находится за NAT, или сервер.

ШАГ 2: Создания правила реестра

В IPSec используется также ESP 50 протокол. Проблема в том, что данные пакеты не поддерживаются в Windows. Но мы можем обернуть эти пакеты по 4500 порту UDP. Тогда подключение должно появиться – это можно сделать через команду в реестре.

1. Чтобы открыть редактор реестра, вам нужно найти на клавиатуре две кнопки (может иметь значок Windows) и английскую буковку R . Нажимаем на них одновременно и вписываем команду:

1. Если вы не можете найти эти кнопки, то просто введите ту же команду в поиске.

1. Теперь нужно открыть основной каталог «HKEY_LOCAL_MACHINE» и найти там раздел «SYSTEM». Далее переходим в «CurrentControlSet» и в ней ищем «Services». В самом конце просто нажмите по подразделу «PolicyAgent», чтобы вы увидели все параметры. Нажимаем на свободное поле справа правой кнопкой мыши, выбираем «Создать» – «Параметр DWORD (32 бита)».

AssumeUDPEncapsulationContextOnSendRule

1. Даем значение «2».
2. Жмем «ОК».
3. Перезагружаем компьютер и проверяем подключение.

ШАГ 3: Изменения параметров шифрования

Есть такой глюк, что если вы уже где-то подключались с данного аккаунта к выделенному серверу, то на винде подключиться больше нельзя. Причем на других операционных системах (Linux, iOS или Android) такое не наблюдается. Данная проблема уже достаточно старая, и в Microsoft её никак не допилят. Но можно сделать это вручную. Опять идем в реестр по пути: HKEY_LOCAL_MACHINE – SYSTEM – CurrentControlSet – Services – теперь находим папку «RasMan» и открываем «Parameters».

Создаем два правила DWORD:

• AllowL2TPWeakCrypto – значение один (1).
• ProhibitIPSec – значение ноль (0).

Перезагружаемся, чтобы изменения вступили в силу. Если это не поможет, то откройте параметр «AllowL2TPWeakCrypto» и установите значение 0, чтобы выключить шифрование вообще. Опять перезагружаемся.

ШАГ 4: Отключение Xbox Live

На самом деле мы выполнили почти все, что нужно. Теперь подключение должно работать, но могут быть проблемы из-за одной службы, которая мешает подключению к серверу. Попробуем её выключить:

Через кнопки и R запускаем команду:

Раздел «Службы» также можно запустить и через поиск.

Находим «Сетевую службу Xbox Live», заходим в неё и отключаем. Перезагружаем ОС.

Ничего не помогло?

В таком случае делаем комплекс мер:

• В первую очередь обновите операционную систему. Как я уже и говорил, данная проблема чаще всего возникает на винде, поэтому обновление может решить проблему.
  • Windows10: «Пуск» – «Параметры» – «Обновление и безопасность» – «Центр обновления Windows».
  • Windows7: «Пуск» – «Панель управления» – «Центр обновления Windows» – кнопка «Установить обновления».
• Если вы ранее устанавливали какие-то программы, которые работают с VPN или виртуальными сетевыми картами, то попробуйте выключить их в реестре или вообще удалить.
• Почистите компьютер от мусора – об этом очень подробно написано тут.
• Если проблема появилась внезапно, то можно попробовать выполнить «Восстановление системы» – через поиск или в «Панели управления» находим раздел «Восстановления» и запускаем «Восстановление системы». При этом выбираем самую раннюю точку.

Если ничего не помогает, то уже можно звонить провайдеру, возможно, проблема связана с удаленным сервером.

Источник

Настройки для опытных пользователей

Адреса серверов:

• tp.internet.beeline.ru — для подключения по протоколу L2TP.

Настройки локальной сети.

IP-адрес, маршруты, шлюз по умолчанию (Default Gateway), сервер доменных имен (DNS) — ваш компьютер или маршрутизатор получает по протоколу DHCP.
Для доступа к интернету используется VPN-подключение по L2TP (без IPsec) протоколу. Мы рекомендуем использовать подключение по протоколу L2TP.

Для корректной работы VPN-соединения убедитесь, чтобы ваше защитное программное обеспечение не блокировало порты, используемые при установлении VPN-сессии.

Номера портов наиболее распространенных протоколов

• SMTP — 25
• POP — 110
• IMAP — 143 (993 IMAP over SSL)
• SSL — 443
• FTP — 21
• SSH — 22
• Telnet — 23
• WWW — 80, 8080
• L2TP — 1701
• NTP — 123/UDP

Значения настроек сетевых протоколов

Maximum Transmission Unit (MTU).

Maximum Receive Unit (MRU) — 1500

Maximum Segment Size (MSS).
Для VPN-соединения:

Низкая скорость при использовании роутера.

Если при использовании роутера у вас снижается скорость доступа в интернет, но при подключении кабеля напрямую к ПК соответствует выбранному тарифу, стоит учесть следующие ограничения.

Ограничение скорости роутером

Низкая скорость может быть обусловлена аппаратными или программными ограничениями роутера, результатом чего будет недостаточная скорость обработки информации при передаче её устройством от провайдера домашнему компьютеру.

Одним из основных способов решения проблемы является обновление прошивки роутера. Протестированные в нашей сети версии прошивок для поддерживаемых Билайн моделей можно найти, открыв карточку роутера по адресу router.beeline.ru.

Также по адресу router.beeline.ru вы можете ознакомиться со списком рекомендованных Билайн моделей роутеров, поддерживающих высокоскоростные тарифы. Не рекомендованные или устаревшие модели в большинстве своём не способны обеспечить скорость более 30 Мбит/c.

Низкая скорость при подключении к Wi-Fi-сети роутера

Как известно, в беспроводных сетях в качестве среды распространения сигнала используются радиоволны. В связи с этим на работу беспроводных сетей воздействует большее количество различного рода помех. Если при подключении компьютера кабелем к роутеру скорость соответствует выбранному тарифу или ограничению роутера, а при работе Wi-Fi скорость на устройствах ниже ожидаемой, ознакомьтесь с информацией ниже.

Номинальная и действительная скорости

На упаковке производители роутеров указывают максимальную скорость работы по Wi-Fi в локальной сети на физическом уровне по стандарту IEEE, суммируя входящую и исходящую скорость. Действительная же входящая скорость передачи данных в беспроводной сети зависит от многих факторов:

• препятствий на пути прохождения сигнала, наличие радиопомех,
• корректности работы драйвера Wi-Fi адаптера, особенностей Wi-Fi-адаптера на компьютере,
• особенностей и настроек роутера, числа клиентов в сети,
• наличия других беспроводных сетей, Bluetooth-устройств, детских радионянь, мониторов с ЭЛТ, радиопомех в том же диапазоне.

Препятствия на пути прохождения сигнала

Проблемы при работе по Wi-Fi сети могут создавать:

• толстые несущие стены;
• железобетонные перекрытия;
• зеркальные или иные отражающие поверхности;
• приборы, излучающие электромагнитные волны в диапазоне 2,4 ГГц (например, работающая микроволновая печь).

Здесь рекомендуется проверить скорость по Wi-Fi в непосредственной близости от роутера и при минимальном влиянии других устройств.

1)

Драйвер Wi-Fi адаптера

Часто при переустановке операционной системы пользователи не производят специально установку драйверов на Wi-Fi адаптер: они либо устанавливаются автоматически операционной системой, либо с помощью драйвер-пака. В обоих случаях вы можете получить драйвер, не соответствующий вашему адаптеру. На первый взгляд, он может и работать, но не так, как нужно. Это причина очень многих проблем с беспроводным соединением.

К обязательному шагу при решении проблемы со скоростью стоит отнести установку драйвера Wi-Fi адаптера с официального сайта производителя.

Наличие других беспроводных сетей

Wi-Fi-устройства подвержены воздействию даже небольших помех, которые создаются другими устройствами, работающими в том же частотном диапазоне.

В беспроводных сетях используются два частотных диапазона — 2,4 и 5 ГГц. Большинство современных бюджетных Wi-Fi устройств работает в диапазоне 2,4 ГГц. Поэтому другие Wi-Fi-устройства (точки доступа, беспроводные камеры и др.), работающие в радиусе действия вашего устройства влияют на скорость передачи вашей Wi-Fi-сети.

При наличии у вас современного Wi-Fi адаптера стандарта 802.11aс или 802.11n (только технологии Wireless Dual Band N и Wireless N, 450Mbps) рекомендуется установить роутер, работающий на более свободной частоте 5 ГГц. Среди роутеров, рекомендованных Билайн, следующие модели оснащены адаптерами 5 ГГц: Smartbox One, Smartbox Pro, Zyxel Keenetic Ultra.

Если ваш адаптер или роутер не поддерживает диапазон 5ГГц, стоит обратить внимание на выбор оптимального Wi-Fi канала, на котором будет вещать роутер.

В полосе частот 2,4 ГГц для беспроводных сетей доступны 13 каналов. Беспроводное устройство, использующее один из 13 частотных каналов, создает значительные помехи на соседние каналы. Например, если точка доступа использует канал 6, то она оказывает сильные помехи на каналы 5 и 7, а также, уже в меньшей степени, на каналы 4 и 8.

Как правило, по умолчанию в настройках беспроводной сети любого современного роутера в строке «Канал» стоит значение «Авто». Одни маршрутизаторы случайным образом выбирают канал. Другие ищут самый свободный. Для исключения взаимных помех между разными беспроводными сетями, на некоторых роутерах следует вручную настраивать номер канала.

Как найти свободный канал Wi-Fi

Для поиска свободного канала с компьютера под управлением Windows подойдет бесплатная программа inSSIDer. Для аналогичных действий с телефона или планшета на Android рекомендуется использовать приложение Wifi Analyzer.

Указанные утилиты могут быть использованы для диагностики Wi-Fi-сетей и загруженности беспроводных каналов. С помощью них можно посмотреть список всех обнаруженных беспроводных сетей, узнать мощность сигнала, используемые каналы, силу сигнала, скорость и загруженность сети и многое другое. При помощи данных утилит вы сможете замерить уровень сигнала и выбрать наиболее свободный канал с максимальной скоростью и минимальными помехами.

Пример использования inSSIDer.

Если вы увидели, что ваша сеть работает на той же частоте, что и ваши соседи, и есть не занятые или занятые в меньшей степени частоты — выберите соответствующий канал в настройках роутера.

Источник