แก้ VPN Error 809 บน Windows อย่างไร

ข้อความ VPN ที่น่าหงุดหงิดที่สุดข้อความหนึ่งคือ Error 809 Windows แจ้งว่าสร้างการเชื่อมต่อไม่ได้เพราะเซิร์ฟเวอร์ปลายทางไม่ตอบสนอง แล้วก็ไม่บอกใบ้ว่าปัญหาอยู่ตรงไหน แต่ข่าวดีคือข้อความนี้บอกอะไรบางอย่างที่มีประโยชน์ คือเครื่องของคุณพยายามต่อแล้ว และไม่มีอะไรที่ใช้ได้ตอบกลับมา นั่นชี้ไปที่ถนนระหว่างคุณกับเซิร์ฟเวอร์ ไม่ใช่รหัสผ่านของคุณ

บทความนี้เป็นคู่มือเจาะเฉพาะ VPN Error 809 บน Windows แทนที่จะทวนเช็กลิสต์ทั่วไป เราจะตามดูคำขอตลอดการเดินทาง ทดสอบแต่ละช่วงด้วยการเปรียบเทียบแบบ A/B ง่าย ๆ และอธิบายว่าวิธีแก้อันไหนเป็นหน้าที่ของคุณ และอันไหนเป็นของเจ้าของเครือข่าย ถ้าอยากได้ภาพรวมสั้น ๆ ของ 809, 789 และ 691 พร้อมกัน ให้ดูข้อผิดพลาด VPN บน Windows ที่พบบ่อย ส่วนที่นี่เราลงลึกเฉพาะ 809

Error 809 บอกอะไร และไม่ได้บอกอะไร

ข้อความเต็มของ Windows ประมาณว่า การเชื่อมต่อเครือข่ายระหว่างคอมพิวเตอร์ของคุณกับเซิร์ฟเวอร์ VPN ไม่สามารถสร้างได้ เพราะเซิร์ฟเวอร์ระยะไกลไม่ตอบสนอง และบอกเพิ่มว่าอุปกรณ์เครือข่ายบางตัวระหว่างคุณกับเซิร์ฟเวอร์ เช่น ไฟร์วอลล์ อุปกรณ์ NAT หรือเราเตอร์ อาจไม่ได้ตั้งให้อนุญาตการเชื่อมต่อ VPN ถ้อยคำอาจต่างกันเล็กน้อยตามรุ่น Windows

ลองอ่านตามตัวอักษร จะได้สามข้อ

• คำขอออกจากเครื่องคุณแล้ว Windows พยายามต่อแล้ว ข้อความนี้ไม่ได้เกี่ยวกับไดรเวอร์ที่หายไปหรือช่องที่ยังไม่ได้กรอก
• ไม่มีคำตอบกลับมา ไม่ใช่การปฏิเสธ ไม่ใช่รหัสผ่านถูกปัดตก แต่เป็นความเงียบ เซิร์ฟเวอร์ที่ปฏิเสธคุณยังตอบ ส่วนเซิร์ฟเวอร์ที่เข้าไม่ถึงจะไม่ตอบ
• สาเหตุอยู่ตรงไหนก็ได้ระหว่างทาง ไฟร์วอลล์ของคุณ เราเตอร์ ผู้ให้บริการอินเทอร์เน็ต เครือข่าย Wi-Fi ที่คุณใช้อยู่ หรือตัวเซิร์ฟเวอร์เอง

สิ่งที่ข้อความไม่ได้พูดก็สำคัญเช่นกัน มันไม่ได้บอกว่าล็อกอินผิด ไม่ได้บอกว่าบัตรผ่านหมดอายุ แม้บัญชีที่ไม่ได้ใช้งานบางครั้งอาจดูจากภายนอกเหมือนเซิร์ฟเวอร์ที่เข้าไม่ถึง และไม่ได้บอกว่าเครื่องของคุณเสีย ในทางปฏิบัติ กรณี 809 ส่วนใหญ่เกิดจากอุปกรณ์ในเครือข่ายที่ทิ้งทราฟฟิกชนิดที่การเชื่อมต่อของคุณต้องการอย่างเงียบ ๆ

ตามรอยคำขอ หกจุดที่อาจหายไป

เมื่อกด Connect Windows ส่งแพ็กเก็ตที่เดินทางผ่านหลายช่วง ลองนึกภาพเป็นถนนสั้น ๆ ที่มีหกด่านตรวจ

จุด	มีอะไรอยู่ตรงนั้น	วิธีที่มักทำให้คำขอหาย	ใครแก้ได้
1. เครื่องของคุณ	ไฟร์วอลล์ Windows, โปรแกรมป้องกันไวรัส, ไดรเวอร์ VPN เก่าที่ตกค้าง	มีกฎบล็อกการเชื่อมต่อขาออก	คุณ
2. Wi-Fi หรือสายแลน	สัญญาณอ่อน หน้าล็อกอินของเครือข่ายที่ยังไม่ได้ทำ	แพ็กเก็ตไม่ออกจากอาคาร	คุณ
3. เราเตอร์	NAT ไฟร์วอลล์ในตัว การตั้งค่า VPN passthrough	เราเตอร์จัดการทราฟฟิกชนิดนี้ผิดหรือบล็อก	คุณ หรือผู้ดูแลเราเตอร์
4. ผู้ให้บริการอินเทอร์เน็ต	พูลที่อยู่ที่ใช้ร่วมกัน การกรองทราฟฟิกบางชนิด	อุปกรณ์ของผู้ให้บริการทิ้งแพ็กเก็ต	ผู้ให้บริการ
5. อินเทอร์เน็ตส่วนที่เหลือ	ปัญหาเส้นทาง ความคับคั่ง	แพ็กเก็ตหายระหว่างทาง	ไม่มีใครแก้ได้เร็ว ส่วนมากเป็นชั่วคราว
6. เซิร์ฟเวอร์ VPN	งานบำรุงรักษา ภาระสูง หรือบัตรผ่านที่ยังไม่ใช้งาน	เซิร์ฟเวอร์ไม่ตอบ	ผู้ให้บริการ

ส่วนใหญ่ตัวการอยู่ที่จุด 1, 3 หรือเครือข่าย Wi-Fi ที่คุณกำลังใช้ ซึ่งเป็นประโยชน์ เพราะสามจุดนี้ทดสอบได้ในไม่กี่นาที

ทดสอบ A/B สิบนาที

แทนที่จะสุ่มเปลี่ยนการตั้งค่า ให้เปลี่ยนทีละอย่างแล้วเปรียบเทียบผล ตารางนี้คือหัวใจของการวินิจฉัย

การทดสอบ	วิธีทำ	ถ้าใช้ได้	ถ้ายังไม่ได้
A. ฮอตสปอตโทรศัพท์	ต่อคอมพิวเตอร์เข้ากับฮอตสปอตของโทรศัพท์แล้วลอง VPN	เครือข่ายแรกหรือเราเตอร์ของมันบล็อกทราฟฟิก	สงสัยตัวเครื่อง บัตรผ่าน หรือเซิร์ฟเวอร์
B. อุปกรณ์อื่นบนเครือข่ายเดิม	ลอง VPN บนโทรศัพท์ที่ใช้ Wi-Fi เดียวกัน	เครือข่ายปกติ ปัญหาอยู่ที่คอมพิวเตอร์	ปัญหาอยู่ที่เครือข่ายหรือบัญชี
C. สายแลนแทน Wi-Fi	เสียบสาย Ethernet เข้าเราเตอร์	ลิงก์ Wi-Fi หรือการตั้งค่าของมันเกี่ยวข้อง	ไม่เปลี่ยน ให้หาต่อ
D. รีสตาร์ตเราเตอร์	ปิดไฟ 30 วินาทีแล้วเปิดใหม่	บันทึกการเชื่อมต่อค้างเก่าเป็นสาเหตุ	ข้ามไปขั้นต่อไป
E. ตรวจสถานะบัตรผ่าน	เปิด My Pass อ่านสถานะและวันหมดอายุ	ถ้าหมดอายุหรือยังไม่ส่งมอบ ให้แก้ก่อน	ข้ามไปขั้นต่อไป

ลองอ่านชุดผลลัพธ์ ถ้า A ได้แต่ B ไม่ได้ เครือข่ายบ้านหรือออฟฟิศกำลังบล็อกทราฟฟิก ถ้า A ไม่ได้แต่ B ได้ ตัวเครื่องคือปัญหา ถ้าไม่ได้ทุกเครือข่าย เซิร์ฟเวอร์หรือบัตรผ่านมีโอกาสมากกว่า ตารางง่าย ๆ นี้ตัดการคาดเดาออกไป และให้ข้อมูลที่เป็นรูปธรรมไว้บอกฝ่ายสนับสนุนในภายหลัง

สาเหตุที่บ้านและผู้ให้บริการ double NAT ที่อยู่ที่ใช้ร่วมกัน และการตั้งค่าเราเตอร์

เครือข่ายบ้านซ่อนอุปกรณ์หลายเครื่องไว้หลังที่อยู่สาธารณะเดียวด้วย NAT เรื่องนี้ปกติ แต่การเชื่อมต่อ VPN บางประเภท โดยเฉพาะแบบที่ใช้ IPsec ค่อนข้างไวต่อมัน

Double NAT ถ้ากล่องไฟเบอร์หรือเคเบิลของคุณเป็นเราเตอร์อยู่แล้ว และคุณเสียบเราเตอร์ตัวที่สองต่อท้าย จะมีการแปลงที่อยู่สองชั้นอยู่หน้าเครื่องคุณ ช่วงที่อยู่ส่วนตัวตามที่กำหนดใน RFC 1918 ใช้ในบ้านได้ตามปกติ แต่การซ้อนการแปลงสองชั้นอาจทำให้อุโมงค์บางแบบสับสน สัญญาณง่าย ๆ คือที่อยู่ WAN ของเราเตอร์ดูเป็นที่อยู่ส่วนตัวแทนที่จะเป็นสาธารณะ วิธีทำให้ง่ายขึ้นคือตั้งกล่องของผู้ให้บริการเป็นโหมด bridge ถ้าอนุญาต หรือเสียบเครื่องเข้ากับกล่องนั้นโดยตรงเพื่อทดสอบ

Carrier-grade NAT ผู้ให้บริการบางรายใช้ที่อยู่สาธารณะเดียวร่วมกันระหว่างลูกค้าหลายราย โดยใช้ช่วงที่อยู่ร่วมตามที่อธิบายใน RFC 6598 ซึ่งใช้ท่องเว็บได้ แต่อาจทำให้การเชื่อมต่อบางประเภทที่ต้องเข้าถึงได้หรือใช้ทราฟฟิกแปลก ๆ ใช้งานไม่ได้ ถ้าที่อยู่ WAN ของเราเตอร์ขึ้นต้นด้วย 100.64 ถึง 100.127 คุณน่าจะอยู่หลังระบบนี้ มีเพียงผู้ให้บริการที่เปลี่ยนได้ ทางออกที่ปฏิบัติได้คือลองเครือข่ายอื่น หรือประเภทการเชื่อมต่ออื่นถ้าบริการของคุณมีให้

VPN passthrough และฟีเจอร์ไฟร์วอลล์ เราเตอร์รุ่นเก่ามีตัวเลือกชื่อ PPTP passthrough, L2TP passthrough หรือ IPsec passthrough เราเตอร์สมัยใหม่หลายรุ่นเปิดไว้เสมอและไม่แสดงให้เห็น แต่บางรุ่นปิดได้ ซึ่งจะทิ้งทราฟฟิกอย่างเงียบ ๆ ลองดูหน้าความปลอดภัยหรือไฟร์วอลล์ของเราเตอร์ ให้แน่ใจว่าไม่มีกฎที่ทิ้งทราฟฟิกแนว VPN

เรื่อง IPv6 ถ้าชื่อเซิร์ฟเวอร์แปลงเป็นทั้งที่อยู่ IPv4 และ IPv6 และเส้นทาง IPv6 ของคุณเสีย Windows อาจค้างอยู่พักหนึ่งก่อนถอยกลับไปใช้ IPv4 การทดสอบบนเครือข่ายอื่นตามข้อ A จะบอกได้เร็วว่าสายที่บ้านเป็นต้นเหตุหรือไม่

เครือข่ายสาธารณะและที่ทำงาน คุณแก้ไม่ได้ จึงต้องเลือก

ที่โรงแรม สนามบิน โรงเรียน หรือออฟฟิศที่มีผู้ดูแล คุณไม่ได้ควบคุมเราเตอร์ เครือข่ายเหล่านี้มักอนุญาตการท่องเว็บทั่วไป และบล็อกหรือหน่วงทุกอย่างที่เหลือ ตัวอย่างที่พบบ่อย

• Wi-Fi โรงแรม ที่มีหน้าล็อกอิน ต้องทำหน้านั้นให้เสร็จก่อน จนกว่าจะทำ ไม่มีอะไรออกจากเครือข่ายได้ เปิดเว็บธรรมดาสักแห่งแล้วล็อกอินให้เรียบร้อย จากนั้นลอง VPN ใหม่ บทความ การใช้ VPN บน Wi-Fi โรงแรม อธิบายสถานการณ์นี้
• เครือข่ายโรงเรียนและมหาวิทยาลัย ที่จำกัดการเชื่อมต่อขาออกให้เหลือบริการไม่กี่รายการ
• เครือข่ายแขกของบริษัท ที่แยกผู้มาเยือนออกจากเครือข่ายภายในและกรองทราฟฟิกขาออก
• ร้านกาแฟและห้างสรรพสินค้า ที่เครือข่ายเล็ก ใช้ร่วมกัน และบางครั้งมีตัวกรองที่คุณมองไม่เห็น

ในทุกกรณีนี้ ทางแก้ที่เป็นไปได้จริงคือใช้เครือข่ายอื่น เช่นฮอตสปอตหรืออินเทอร์เน็ตมือถือของคุณ หรือถามเจ้าของเครือข่ายว่าอนุญาตทราฟฟิก VPN ขาออกหรือไม่ อย่าพยายามหลบข้อจำกัดที่โรงเรียนหรือนายจ้างตั้งใจวางไว้ ถ้านโยบายของเครือข่ายระบุว่าห้ามใช้ VPN ก็ให้เคารพ

บนเครื่องของคุณ ไฟร์วอลล์ ซอฟต์แวร์ VPN อื่น และบริการของระบบ

ถ้าการทดสอบ A สำเร็จบนฮอตสปอต หัวข้อนี้แทบไม่เกี่ยว แต่ถ้า A ก็ไม่ผ่าน ตัวเครื่องมีน้ำหนักเป็นผู้ต้องสงสัยมากขึ้น

1. ลองปิดซอฟต์แวร์ความปลอดภัยชั่วคราว ปิดไฟร์วอลล์หรือตัวป้องกันเว็บของบริษัทอื่น ลองหนึ่งครั้ง แล้วเปิดกลับทันที ถ้าผลเปลี่ยน ให้เพิ่มกฎอนุญาตให้แอปหรือการเชื่อมต่อ VPN แทนการปล่อยปิดไว้ ดูคำแนะนำของ Microsoft เรื่องการเชื่อมต่อ VPN สำหรับขั้นตอนทั่วไป
2. ตรวจว่ามี VPN ตัวอื่นหรือไม่ ไคลเอนต์ VPN ตัวที่สอง เครื่องมือรีโมตเดสก์ท็อป หรือเอเจนต์ความปลอดภัยของบริษัทอาจยึดอะแดปเตอร์เครือข่ายหรือเส้นทางทราฟฟิก ให้ปิดหรือตัดการเชื่อมต่อ แล้วทดสอบ
3. ตรวจวันที่และเวลา นาฬิกาผิดไม่ค่อยทำให้เกิด 809 แต่ทำให้เกิดข้อผิดพลาดข้างเคียง จึงควรซิงก์ที่ Settings > Time & language ไว้ด้วย
4. ดู Event Viewer เปิดโปรแกรม ไปที่ Windows Logs > Application แล้วหารายการจาก RasClient ในเวลาที่กด Connect บางครั้งบอกชื่อขั้นตอนที่ล้มเหลว
5. ทดสอบการเข้าถึงพอร์ต TCP ถ้าประเภทการเชื่อมต่อของคุณใช้พอร์ต TCP เช่น 443 รัน Test-NetConnection server-address -Port 443 ใน PowerShell แล้วอ่านค่า TcpTestSucceeded วิธีนี้ใช้ได้เฉพาะ TCP ประเภทที่ใช้ UDP ทดสอบด้วยวิธีนี้ไม่ได้
6. รีเซ็ตสแต็กเครือข่าย เปิด Command Prompt แบบผู้ดูแลระบบ พิมพ์ netsh winsock reset แล้วรีสตาร์ต Windows

ถ้าเครือข่ายที่สะอาด (ฮอตสปอต) ใช้ได้ แต่เครือข่ายที่มีปัญหาใช้ไม่ได้ ขั้นตอนข้างบนจะไม่ช่วยแก้เครือข่ายที่มีปัญหา และคุณควรเลิกไปแกะที่ตัวเครื่อง

การตั้งค่า registry เรื่อง NAT รู้ว่าคืออะไร แต่อย่าเริ่มที่ตรงนี้

ผลการค้นหาเรื่อง Error 809 มักชี้ไปที่การแก้ registry ของ Windows ที่เกี่ยวกับเซิร์ฟเวอร์ที่อยู่หลัง NAT มันเป็นการตั้งค่าจริง แต่เป็นของกรณีเฉพาะอย่างเดียว คือการเชื่อมต่อแบบใช้ IPsec ที่ตัวเซิร์ฟเวอร์ VPN เองอยู่หลังอุปกรณ์ NAT การแก้นี้เปลี่ยนวิธีที่ Windows จัดการการเชื่อมต่อประเภทนั้นทั้งหมดบนเครื่อง ต้องรีสตาร์ต และถ้าแก้ registry พลาดอาจเกิดปัญหากว้างกว่าเดิม

สำหรับลูกค้าของบริการ VPN ทั่วไป แทบไม่ใช่สาเหตุเลย บริการเป็นผู้ดูแลเซิร์ฟเวอร์ และเครือข่ายของคุณเองเป็นตัวการที่มีโอกาสมากกว่า ให้ตัดเครือข่ายออกด้วยการทดสอบ A/B ก่อน ถ้าคุณทำงานด้านไอทีและมีคู่มืออย่างเป็นทางการสำหรับระบบของบริษัทที่สั่งให้แก้ ให้สร้างจุดคืนค่าก่อนแตะ registry ถ้าไม่ใช่กรณีนั้น ปล่อยไว้ตามเดิม

เมื่อไรควรติดต่อฝ่ายสนับสนุน และต้องส่งอะไร

ติดต่อฝ่ายสนับสนุนเมื่อบัตรผ่านยังใช้งานอยู่ คุณคัดลอกข้อมูลจาก My Pass มาแล้ว นาฬิกาเครื่องถูกต้อง และการเชื่อมต่อล้มเหลวอย่างน้อยสองเครือข่ายที่ต่างกัน หนึ่งในนั้นเป็นฮอตสปอตโทรศัพท์ ณ จุดนั้นปัญหามีแนวโน้มอยู่ที่ฝั่งบริการ

ส่งข้อความสั้นแต่ครบถึง xpassvpn@gmail.com

• หมายเลขข้อผิดพลาดและรุ่น Windows
• ประเภทการเชื่อมต่อที่ใช้
• เครือข่ายที่ลองและผลของแต่ละเครือข่าย
• เวลาที่ลองครั้งล่าสุด
• อีเมลที่ใช้ตอนชำระเงิน

อย่าส่งรหัสผ่าน ฝ่ายสนับสนุนตรวจคำสั่งซื้อได้โดยไม่ต้องใช้ ถ้าไม่แน่ใจว่าต้องใช้ล็อกอินไหน อ่านหาข้อมูลล็อกอินได้ที่ไหน และถ้าคุณไม่ได้ใช้ตัวเชื่อมต่อในตัว Windows เลย แอป VPNclient ฟรีจากหน้าดาวน์โหลดจะแสดงข้อความของตัวเอง และการทดสอบเครือข่ายเดียวกันนี้ยังใช้ได้

สรุป

Error 809 หมายความว่า Windows ไม่ได้ยินอะไรกลับมา ให้มองเป็นปัญหาของเส้นทาง ทดสอบกับฮอตสปอตโทรศัพท์ เทียบกับอุปกรณ์อื่น รีสตาร์ตเราเตอร์ ดูว่ามี double NAT หรือผู้ให้บริการใช้ที่อยู่ร่วมกันหรือไม่ และทำหน้าล็อกอินของโรงแรมให้เสร็จ จากนั้นค่อยปรับไฟร์วอลล์หรือซอฟต์แวร์อื่นบนเครื่อง และอย่าแตะ registry เว้นแต่มีคำแนะนำอย่างเป็นทางการสำหรับกรณีของคุณ ถ้าล้มเหลวทุกเครือข่าย ส่งรายละเอียดข้างต้นให้ฝ่ายสนับสนุน และถ้าต้องต่ออายุก่อน ดูแผนได้ที่หน้าราคา