รวมรหัส Error VPN ที่พบบ่อย พร้อมแนวทางแก้ไข

ความล้มเหลวของ VPN แทบไม่เคยบอกว่า "สาเหตุคือ X" มันบอกว่า "Error 809" "Authentication failed" "Connection timed out" หรือแค่กากบาทสีแดง ป้ายเหล่านี้สั้นโดยตั้งใจ และมีประโยชน์มากเมื่อคุณรู้วิธีอ่าน บทความนี้เป็นตัวถอดรหัส คือ รหัสและข้อความ error VPN ที่คนเจอบ่อยที่สุด จัดกลุ่มตามสิ่งที่เกิดขึ้น พร้อมวิธีแก้เบื้องต้นที่สมเหตุสมผลสำหรับแต่ละกลุ่ม

บทความนี้ไม่ได้แทนที่คู่มือยาวของแต่ละรหัส ในกรณีที่มีอยู่แล้ว เช่น error 691, error 789 และ error 809 หน้านี้ให้ฉบับย่อแล้วพาไปต่อ และไม่ผูกกับแอปใดแอปหนึ่ง error แบบตัวเลขส่วนใหญ่มาจากตัวเชื่อมต่อ VPN ในตัว Windows และเครื่องมือคล้ายกัน ส่วนแอปอื่นใช้คำบรรยายปัญหาเดียวกัน ทักษะการอ่าน error จึงเหมือนกัน

วิธีอ่าน error ของ VPN ทุกชนิด

ก่อนดูรายการรหัส นิสัยห้าอย่างนี้เปลี่ยนความล้มเหลวคลุมเครือให้กลายเป็นการวินิจฉัย

1. จดข้อความและตัวเลขตามจริง อย่าถอดความเอง "Error 809" กับ "error 800" ชี้ไปคนละทาง
2. ตัดสินว่าล้มตอนไหน การเชื่อมต่อ VPN มีหลายขั้น ได้แก่ ไปถึงเซิร์ฟเวอร์ ตกลงเรื่องความปลอดภัย พิสูจน์ตัวตน รับที่อยู่ และส่งทราฟฟิก ขั้นที่หยุดบอกตระกูลของสาเหตุ บทความ การจับมือของ VPN อธิบายแต่ละขั้นอย่างละเอียด
3. แยกฝั่งเราออกจากฝั่งไกล ถ้า error เดียวกันขึ้นบนสองเครือข่ายที่ต่างกัน สาเหตุมีแนวโน้มอยู่ที่เครื่องหรือบัญชีของคุณ ถ้าหายไปเมื่อใช้เน็ตมือถือ แสดงว่า Wi-Fi หรือเราเตอร์เกี่ยวข้อง
4. เช็กเรื่องง่ายก่อน วันที่และเวลา อายุแพ็กเกจ ข้อมูลที่พิมพ์ และการรีสตาร์ตใหม่
5. มองตัวเลขเป็นเบาะแส ไม่ใช่คำพิพากษา เลขเดียวกันอาจมีหลายสาเหตุ และถ้อยคำรอบ ๆ อาจสำคัญกว่า

ตารางนี้จัดความล้มเหลวที่พบบ่อยตามขั้น

ขั้น	อะไรล้ม	ข้อความทั่วไป
ไปถึงเซิร์ฟเวอร์	เครือข่ายถูกบล็อก เซิร์ฟเวอร์ล่ม ที่อยู่ผิด	800, 619, 809, timed out, host not found
ตกลงเรื่องความปลอดภัย	โปรโตคอลหรือการเข้ารหัสไม่ตรงกัน การเจรจาถูกบล็อก	789, 13868, security layer error
พิสูจน์ตัวตน	รหัสผ่านผิด แพ็กเกจหมดอายุ ปัญหาใบรับรอง	691, 13801, authentication failed
รับค่าการตั้งค่า	ไม่ได้รับที่อยู่ นโยบายปฏิเสธ	738, 812, no IP address
ส่งทราฟฟิก	DNS เส้นทาง ขนาดแพ็กเก็ต	ต่อติดแต่ไม่มีเน็ต หน้าเว็บค้าง

กลุ่มที่ 1 เข้าถึงเซิร์ฟเวอร์ VPN ไม่ได้

error กลุ่มนี้หมายความว่าการเชื่อมต่อไปไม่ถึงขั้นสนทนากับเซิร์ฟเวอร์

Error 800 สร้างการเชื่อมต่อ VPN ไม่ได้ เข้าถึงเซิร์ฟเวอร์ไม่ได้ หรือชนิดการเชื่อมต่อที่เลือกถูกบล็อก สาเหตุรวมถึงไม่มีอินเทอร์เน็ตเลย เซิร์ฟเวอร์ล่ม พิมพ์ที่อยู่เซิร์ฟเวอร์ผิด หรือไฟร์วอลล์บล็อกชนิดของอุโมงค์ วิธีแก้เบื้องต้น ยืนยันว่าอินเทอร์เน็ตปกติใช้ได้ ลองเครือข่ายอื่น แล้วเช็กว่าที่อยู่เซิร์ฟเวอร์ในแอปตรงกับที่แสดงสำหรับบัญชีของคุณ

Error 619 เชื่อมต่อกับคอมพิวเตอร์ปลายทางไม่ได้ เพราะพอร์ตที่ใช้ถูกปิด ข้อความเก่าแต่พบบ่อยมาก มักมาพร้อมไฟร์วอลล์หรือการเชื่อมต่อที่ค้างครึ่งทาง วิธีแก้เบื้องต้น ตัดการเชื่อมต่อให้สุด รีสตาร์ต แล้วลองใหม่ ถ้ามีชุดซอฟต์แวร์ความปลอดภัยทำงานอยู่ ให้เช็กกฎไฟร์วอลล์ของมัน

Error 809 การเชื่อมต่อเครือข่ายระหว่างคอมพิวเตอร์กับเซิร์ฟเวอร์ VPN ไม่สำเร็จ พบบ่อยกับอุโมงค์บางชนิด เมื่อเราเตอร์หรือไฟร์วอลล์ไม่ปล่อยทราฟฟิกที่อุโมงค์ต้องใช้ หรืออุปกรณ์หลังเราเตอร์บ้านทำการเจรจาไม่สำเร็จ วิธีแก้เบื้องต้น ลองเน็ตมือถือหรือ Wi-Fi อื่น ถ้าใช้ได้ แปลว่าเราเตอร์หรือไฟร์วอลล์ของคุณบล็อกอยู่ คู่มือยาวเรื่อง error 809 ครอบคลุมรายละเอียด

"Connection timed out" หรือ "server not responding" คำขอถูกส่งไปแต่ไม่มีคำตอบกลับมาในเวลา อาจเป็นความแออัด ปัญหาเซิร์ฟเวอร์ หรือเครือข่ายที่ทิ้งทราฟฟิกนี้ วิธีแก้เบื้องต้น รอหนึ่งนาที ลองใหม่ แล้วลองเครือข่ายอื่น

"Host not found" หรือ error 868 (แปลงชื่อไม่ได้) เครื่องแปลงชื่อเซิร์ฟเวอร์เป็นที่อยู่ไม่ได้ ปัญหาจึงอยู่ที่ DNS วิธีแก้เบื้องต้น เช็กว่าเว็บทั่วไปโหลดได้เมื่อไม่ใช้ VPN ถ้าไม่ได้ ให้รีสตาร์ตเราเตอร์หรือตั้งเครื่องให้รับ DNS อัตโนมัติ ถ้าแนวคิดนี้ใหม่สำหรับคุณ ดู DNS ทำงานอย่างไร

กลุ่มที่ 2 การเจรจาความปลอดภัยล้มเหลว

กรณีนี้เซิร์ฟเวอร์ตอบ แต่สองฝั่งตกลงกันไม่ได้ว่าจะป้องกันอุโมงค์อย่างไร

Error 789 การเชื่อมต่อ L2TP ล้มเหลวเพราะชั้นความปลอดภัยพบข้อผิดพลาดในการประมวลผลระหว่างการเจรจาเริ่มต้น มักชี้ไปที่การตั้งค่าความปลอดภัยไม่ตรงกัน การเจรจาถูกบล็อก หรืออุปกรณ์อยู่หลัง NAT วิธีแก้เบื้องต้น รีสตาร์ต ลองเครือข่ายอื่น และเช็กค่าที่ใช้ร่วมกันถ้า VPN ชนิดนั้นใช้ รายละเอียดอยู่ในคู่มือ error 789

Error 13868 และข้อความ IKE ที่คล้ายกัน ตัวเชื่อมต่อ IKEv2 ของ Windows รายงาน error เป็นตัวเลขในช่วง 13800 เมื่อการเจรจาล้มเหลว 13868 และรหัสที่เกี่ยวข้องมักบอกว่านโยบายหรือการตั้งค่าที่เซิร์ฟเวอร์ส่งมาไม่ตรงกับที่ตัวเชื่อมต่อยอมรับ วิธีแก้เบื้องต้น ตรวจให้แน่ใจว่าโปรไฟล์การเชื่อมต่อเป็นตัวที่ให้มาสำหรับบัญชีของคุณและไม่ถูกแก้ไข ใครอยากรู้พื้นหลัง IKEv2 ถูกกำหนดไว้ใน RFC 7296

"Security layer error" หรือ "no proposal chosen" ในล็อกของแอป หมายความว่าสองฝั่งเสนอตัวเลือกการเข้ารหัสที่ไม่มีส่วนซ้อนกัน วิธีแก้เบื้องต้น คงชนิดการเชื่อมต่อค่าเริ่มต้นของแอปไว้เว้นแต่ฝ่ายช่วยเหลือแนะนำ และอัปเดตแอป เพราะรุ่นเก่ามากอาจเสนอตัวเลือกที่ล้าสมัย

กลุ่มที่ 3 ยืนยันตัวตนไม่ผ่าน

เข้าถึงเซิร์ฟเวอร์ได้ ความปลอดภัยตกลงกันแล้ว แต่เซิร์ฟเวอร์ไม่ให้เข้า

Error 691 การเชื่อมต่อระยะไกลถูกปฏิเสธเพราะไม่รู้จักชื่อผู้ใช้และรหัสผ่านที่ใช้ แม้ข้อความจะยาว เกือบทุกครั้งเป็นปัญหาข้อมูลเข้าสู่ระบบธรรมดา คือพิมพ์ผิด ใช้รหัสเก่า ใช้ชุดข้อมูลผิด (เช่น ใช้อีเมลของเว็บไซต์แทน username ของ VPN) หรือแพ็กเกจหมดอายุแล้ว วิธีแก้เบื้องต้น คัดลอก username และรหัสผ่าน VPN จากหน้า My Pass โดยตรง วางอย่างระวังไม่ให้มีช่องว่างเกิน และเช็กว่าแพ็กเกจไม่หมดอายุ รหัสเข้าใช้ VPN อยู่ที่ไหน บอกว่าหาได้ที่ไหน ดูคู่มือ error 691 ฉบับเต็มด้วย

Error 13801 ข้อมูลยืนยันตัวตน IKE ไม่เป็นที่ยอมรับ เทียบเท่าการตรวจตัวตนล้มเหลวของ IKEv2 อาจหมายถึงปัญหาใบรับรอง (หมดอายุ ไม่น่าเชื่อถือ ชื่อไม่ตรง) username กับรหัสผ่านผิด หรือวันที่และเวลาในเครื่องผิด วิธีแก้เบื้องต้น เช็กนาฬิกา เพราะใบรับรองขึ้นกับเวลา แล้วกรอกข้อมูลเข้าสู่ระบบใหม่ ถ้าอยากเข้าใจว่าใบรับรองสำคัญอย่างไร อ่าน ใบรับรองของ VPN

"Authentication failed" "invalid credentials" "login failed" ฉบับภาษาธรรมดาของตระกูลเดียวกัน วิธีแก้เบื้องต้นเหมือนกัน คัดลอกใหม่ วางใหม่ เช็กอายุแพ็กเกจ

คำเตือนเรื่องใบรับรอง ถ้าแอปบ่นว่าใบรับรองหมดอายุหรือไม่น่าเชื่อถือ อย่ากดผ่านไปเฉย ๆ ตรวจวันที่และเวลา อัปเดตแอป แล้วค่อยดำเนินการต่อเมื่อคำเตือนหายไปหลังขั้นตอนเหล่านั้น ปัญหาใบรับรองจริงที่ฝั่งเซิร์ฟเวอร์เป็นสิ่งที่ผู้ให้บริการเท่านั้นแก้ได้

กลุ่มที่ 4 ต่อติดแล้วแต่ค่าตั้งค่าหรือนโยบายปฏิเสธ

Error 738 เซิร์ฟเวอร์กำหนดที่อยู่ IP ให้ไม่ได้ อุโมงค์ก่อตัวแล้วแต่เซิร์ฟเวอร์ไม่มีที่อยู่ให้คุณ อาจเป็นสภาวะชั่วคราวของเซิร์ฟเวอร์หรือค่าตั้งไม่ตรงกัน วิธีแก้เบื้องต้น ตัดการเชื่อมต่อ รอหนึ่งนาที แล้วต่อใหม่ ถ้าซ้ำ แจ้งฝ่ายช่วยเหลือ

Error 812 การเชื่อมต่อถูกป้องกันเพราะนโยบายที่ตั้งไว้บนเซิร์ฟเวอร์ เซิร์ฟเวอร์ปฏิเสธวิธียืนยันตัวตนหรือวิธีเชื่อมต่อของคุณ บนเครือข่ายบริษัทมักตั้งใจให้เป็นเช่นนั้น กับ VPN ส่วนตัวมันบอกว่าโปรไฟล์หรือวิธีลงชื่อเข้าใช้ไม่ตรง วิธีแก้เบื้องต้น ใช้วิธีเชื่อมต่อและข้อมูลเข้าสู่ระบบที่ให้มาสำหรับบัญชีของคุณ และอย่าแก้รายละเอียดโปรไฟล์ด้วยมือ

Error 720 ไม่ได้กำหนดโปรโตคอลควบคุม PPP พบกับอุโมงค์ชนิดเก่าเมื่อไคลเอนต์กับเซิร์ฟเวอร์ตกลงการตั้งค่าลิงก์พื้นฐานไม่ได้ และปรากฏหลังการถอนซอฟต์แวร์ทิ้งส่วนประกอบเครือข่ายที่เสียไว้ วิธีแก้เบื้องต้น รีสตาร์ต แล้วลบอะแดปเตอร์หรือโปรไฟล์ VPN ที่ค้างและตั้งค่าใหม่ คู่มือ ปัญหาอะแดปเตอร์เครือข่าย VPN บน Windows ช่วยเรื่องนี้ได้

กลุ่มที่ 5 ต่อติดแล้วแต่ใช้อะไรไม่ได้

กลุ่มนี้ไม่มีตัวเลขน่ากลัว แอปบอกว่าเชื่อมต่อ แต่หน้าเว็บไม่โหลดหรือโหลดไม่ครบ ดู VPN เชื่อมต่อแล้วแต่ไม่มีอินเทอร์เน็ต สำหรับเส้นทางเต็ม โดยสรุป

• ไม่มีหน้าไหนโหลดเลย DNS ล้มเหลวหรือปัญหาเส้นทาง ลองเครือข่ายอื่นและรีสตาร์ต
• หน้าเล็กโหลดได้ หน้าใหญ่ค้าง ปัญหาขนาดแพ็กเก็ต รีสตาร์ตเราเตอร์และคงค่าเริ่มต้นของแอป
• ล้มเฉพาะบางเว็บ เว็บเหล่านั้นอาจไม่ไว้ใจทราฟฟิก VPN ดู เว็บไซต์ไม่ทำงานเมื่อใช้ VPN
• เบราว์เซอร์แสดงชื่อ error เช่น "DNS probe finished no internet" เบราว์เซอร์แปลงชื่อไม่ได้ ให้ถือเป็นปัญหา DNS

รหัสสไตล์ HTTP ที่อาจเห็นในเบราว์เซอร์

"error" บางอย่างมาจากเว็บไซต์ ไม่ใช่ VPN การรู้ความต่างช่วยประหยัดเวลา RFC 9110 นิยามรหัสสถานะ HTTP

รหัส	ความหมาย	VPN เกี่ยวข้องไหม
403	เว็บปฏิเสธคำขอของคุณ	เป็นไปได้ ถ้าเว็บไม่ชอบเครือข่ายของคุณ
429	คำขอจากที่อยู่เดียวมากเกินไป	เป็นไปได้ ถ้าหลายคนใช้ที่อยู่ร่วมกัน
502 / 503 / 504	เว็บหรือเกตเวย์ของมันมีปัญหา	มักไม่ใช่ เว็บมีปัญหาเอง
407	พร็อกซีต้องการยืนยันตัวตน	มักเป็นเครือข่ายที่ทำงานหรือโรงเรียน

ถ้าเฉพาะเว็บเดียวขึ้นแบบนี้และอย่างอื่นปกติ ปัญหาอยู่ที่เว็บนั้น ไม่ใช่อุโมงค์

ตัวอย่างสถานการณ์

คิม ลูกค้าใหม่ เจอ 691 เขาคัดลอกอีเมลของเว็บไซต์ไปใส่ในช่อง username พอใช้ username ของ VPN จาก My Pass error ก็หายไป

ศักดิ์ ผู้ใช้ Windows เจอ 809 เฉพาะที่บ้าน ที่ออฟฟิศใช้ได้ เขาลองฮอตสปอตมือถือแล้ว VPN ต่อติด เราเตอร์ที่บ้านบล็อกทราฟฟิกอยู่ หลังรีสตาร์ตและเช็กเฟิร์มแวร์ ก็ใช้ได้ที่บ้าน

ลิน เห็น "connected" แต่ไม่มีหน้าเว็บ ข้อความจริงคือ "DNS probe finished no internet" เธอตัดการเชื่อมต่อ รีสตาร์ตเราเตอร์ แล้วต่อใหม่ หน้าเว็บก็โหลดได้อีกครั้ง

เดา มีแล็ปท็อปเก่า เจอ 13801 นาฬิกาของเครื่องเพี้ยนไปสองวันหลังแบตหมด การตั้งเวลาให้ถูกแก้การตรวจใบรับรองได้

เมื่อไรควรขอความช่วยเหลือ และต้องส่งอะไร

หยุดเมื่อคุณลองตามลำดับนี้แล้ว คือ รีสตาร์ต เครือข่ายอื่น คัดลอกข้อมูลเข้าสู่ระบบใหม่ วันที่และเวลา อัปเดตแอป ลบอะแดปเตอร์ที่ค้าง จากนั้นติดต่อฝ่ายช่วยเหลือพร้อมข้อมูลต่อไปนี้

• ข้อความและตัวเลข error ตามจริง
• อุปกรณ์ เวอร์ชันระบบปฏิบัติการ และเวอร์ชันแอป
• เครือข่ายที่ใช้ และเครือข่ายอื่นให้ผลต่างหรือไม่
• เวลาที่ลองต่อ
• ขั้นตอนที่ลองแล้ว

อย่าโพสต์ username และรหัสผ่านในฟอรัมสาธารณะหรือภาพหน้าจอเวลาขอความช่วยเหลือ หน้าสนับสนุนของ Microsoft เรื่องการเชื่อมต่อ VPN ใน Windows เป็นข้อมูลอ้างอิงที่ดีเกี่ยวกับพฤติกรรมของตัวเชื่อมต่อในตัว

สรุป

รหัส error ของ VPN เป็นเบาะแสว่าการเชื่อมต่อหยุดที่ขั้นไหน ได้แก่ ไปถึงเซิร์ฟเวอร์ ตกลงความปลอดภัย พิสูจน์ตัวตน รับค่าตั้งค่า หรือส่งทราฟฟิก ให้จับคู่ตัวเลขหรือข้อความกับกลุ่มของมัน ใช้วิธีแก้เบื้องต้นสั้น ๆ และเปลี่ยนทีละอย่าง กรณี 691 และ 13801 ส่วนใหญ่เป็นเรื่องข้อมูลเข้าสู่ระบบหรือนาฬิกา กรณี 800, 619 และ 809 ส่วนใหญ่เป็นเรื่องเครือข่ายหรือไฟร์วอลล์ และกรณี "ต่อติดแต่ใช้ไม่ได้" จำนวนมากเป็นเรื่อง DNS ถ้าอยากได้แพ็กเกจใหม่เพื่อทดสอบการตั้งค่าที่สะอาด ดูตัวเลือกที่หน้าราคา