Windows 11 또는 Windows 10 컴퓨터에서 발생할 수 있는 일부 VPN 관련 오류는 다음과 같습니다. VPN 오류 789, L2TP 연결 시도 실패, VPN 오류 633, 오류 13801, IKE 인증 자격 증명을 사용할 수 없습니다. VPN 오류 691. 이 게시물에서는 사용자 SYSTEM이 전화를 걸었습니다. 실패한 연결 이름 VPN 연결을 시도할 때.
VPN 클라이언트가 VPN 서버에 연결하지 못하여 이 문제가 발생하면 다음 행을 따라 전체 오류 메시지가 표시됩니다.
<블록 인용>VPN 연결
VPN 연결에 연결할 수 없습니다.
원격 컴퓨터에 연결할 수 없습니다. 이 연결에 대한 네트워크 설정을 변경해야 할 수도 있습니다.
또는
<블록 인용>[연결 이름]에 연결할 수 없습니다. 원격 서버가 응답하지 않기 때문에 컴퓨터와 VPN 서버 간의 네트워크 연결을 설정할 수 없습니다. 이는 컴퓨터와 원격 서버 사이의 네트워크 장치(예:방화벽, NAT, 라우터 등) 중 하나가 VPN 연결을 허용하도록 구성되지 않았기 때문일 수 있습니다. 어떤 장치가 문제를 일으킬 수 있는지 확인하려면 관리자나 서비스 제공업체에 문의하십시오.
또한 위의 도입 이미지와 같이 애플리케이션 이벤트 로그는 RasClient 소스의 이벤트 ID 20227(오류 720 또는 오류 809 언급)과 함께 아래 오류 메시지를 기록합니다.
<블록 인용>[username] 사용자가 [connection name]이라는 연결에 전화를 걸지 못했습니다.
이 문제는 VPN 서버가 응답하지 못했음을 의미하는 VPN 시간 초과를 나타냅니다. 대부분의 경우 보기에 표시되는 오류는 네트워크 연결과 직접적인 관련이 있지만 때로는 다른 요인이 원인일 수 있습니다.
사용자 SYSTEM이 실패한 연결에 전화를 걸었습니다.
사용자 SYSTEM이 전화를 건 연결 이름이 실패한 경우가 발생한 경우 Windows 11/10 PC에서 오류가 발생한 경우 시스템 문제를 해결하기 위해 특별한 순서 없이 아래 권장 해결 방법을 시도할 수 있습니다.
- 다른 VPN 연결 제거
- 방화벽을 일시적으로 비활성화
- IKEv2 조각화 지원 활성화
- WAN 미니포트(IP) 인터페이스 드라이버 재설치
- 타사 필터 드라이버 비활성화
- 원격 액세스 IP ARP 드라이버 사용
나열된 각 솔루션과 관련된 프로세스에 대한 설명을 살펴보겠습니다.
아래 해결 방법을 진행하기 전에 서버 측에서 다음 문제가 발생하는지 확인하십시오.
- 고정 IP 풀이 소진되었습니다.
- RRAS용 DHCP 서버를 사용할 수 없거나 범위가 소진되었습니다.
- Active Directory 사용자 속성에 구성된 고정 IP 주소는 할당할 수 없습니다.
또한 다음을 확인하십시오.
- 이름 확인의 경우 VPN 서버의 공개 호스트 이름이 올바른 IP 주소로 확인되는지 확인합니다.
- 방화벽 및 로드 밸런서 구성의 경우 에지 방화벽이 제대로 구성되었는지 확인하고 가상 IP 주소와 포트가 올바르게 구성되었으며 상태 확인이 통과하는지 확인합니다. 인바운드 TCP 포트 443은 SSTP(Secure Socket Tunneling Protocol)에 필요하고 인바운드 UDP 포트 500 및 4500(동일한 백엔드 서버로 전달됨)은 IKEv2(Internet Key Exchange 버전 2) 프로토콜에 필요합니다. NAT 규칙이 트래픽을 올바른 서버로 전달하는지 확인하십시오.
1] 다른 VPN 연결 제거
문제 해결을 시작하여 사용자 SYSTEM이 실패한 연결 이름으로 전화를 걸었습니다를 수정할 수 있습니다. 다른 VPN 연결을 제거하여 Windows 11/10 PC에서 오류가 발생했습니다. 시스템에 여러 VPN 연결을 구성했다고 가정합니다.
이 작업을 수행하려면 네트워크 연결, Windows 설정, 명령 프롬프트 또는 PowerShell을 통해 VPN을 제거하는 방법에 대한 가이드의 지침을 따르세요.
2] 일시적으로 방화벽 비활성화
클라이언트와 서버 사이의 방화벽이 VPN 터널에서 사용하는 포트를 차단하고 있으므로 오류가 발생할 수 있습니다. 이 경우 문제를 해결하기 위해 Windows 11/10 시스템에 설치되어 실행 중인 타사 보안 소프트웨어를 일시적으로 비활성화할 수 있습니다.
컴퓨터에서 타사 보안 소프트웨어를 비활성화하는 것은 주로 설치한 보안 소프트웨어에 따라 다릅니다. 사용 설명서를 참조하십시오. 일반적으로 바이러스 백신/방화벽 소프트웨어를 비활성화하려면 알림 영역이나 시스템 트레이 또는 작업 표시줄 모서리 오버플로에서 프로그램 아이콘을 찾아 아이콘을 마우스 오른쪽 버튼으로 클릭하고 프로그램 비활성화 또는 종료 옵션을 선택합니다.
시스템에서 실행 중인 타사 전용 방화벽이 없는 경우 Windows Defender 방화벽을 비활성화할 수 있습니다. 비활성화되면 VPN 연결을 다시 설정하십시오. 성공하면 AV/방화벽을 다시 활성화할 수 있습니다.
3] IKEv2 조각화 지원 활성화
IKEv2 프로토콜에는 IKE 계층에서 패킷 조각화 지원이 포함됩니다. 이렇게 하면 IP 계층에서 패킷을 조각화할 필요가 없습니다. IKEv2 조각화가 클라이언트와 서버 모두에 구성되지 않은 경우 문제가 발생할 가능성이 가장 높습니다. IKEv2는 일반적으로 많은 방화벽 및 VPN 장치에서 지원됩니다. 구성 지침은 공급업체 설명서를 참조하세요.
IKEv2 조각화는 Windows 10 1803에서 도입되었으며 기본적으로 활성화되어 있으므로 클라이언트 측 구성이 필요하지 않습니다. 서버 측에서 IKEv2 조각화(레지스트리 키를 통해 활성화됨)는 Windows Server 1803에 도입되었으며 Windows RRAS(서버 라우팅 및 원격 액세스) 서버용 Windows Server 2019에서도 지원됩니다.
지원되는 Windows 서버에서 IKEv2 조각화를 활성화하려면 다음을 수행하십시오.
- 상승된 모드에서 PowerShell을 엽니다.
- PowerShell 콘솔에서 아래 명령을 입력하거나 복사하여 붙여넣고 Enter 키를 누릅니다.
New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\” -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force
- 명령이 실행되면 PowerShell 콘솔을 종료합니다.
4] WAN 미니포트(IP) 인터페이스 드라이버 재설치
Windows 11/10 장치에 WAN 미니포트(IP) 인터페이스 드라이버를 다시 설치하려면 다음을 수행하십시오.
- Windows 키 + R 누르기 실행 대화 상자를 호출합니다.
- 실행 대화 상자에 devmgmt.msc를 입력합니다. Enter 키를 눌러 장치 관리자를 엽니다.
- 이제 설치된 기기 목록을 아래로 스크롤하여 네트워크 어댑터 를 확장합니다. 섹션.
- 이름이 "WAN 미니포트"로 시작하는 모든 네트워크 어댑터를 차례로 마우스 오른쪽 버튼으로 클릭한 다음 기기 제거를 선택합니다. . 다음은 관찰할 수 있는 몇 가지 어댑터입니다.
- WAN 미니포트(IP)
- WAN 미니포트(IKEv2)
- WAN 미니포트(IPv6)
- WAN 미니포트(GRE)
- WAN 미니포트(L2TP)
- WAN 미니포트(네트워크 모니터)
- WAN 미니포트(PPPOE)
- WAN 미니포트(PPTP)
- WAN 미니포트(SSTP)
- 기기를 제거했으면 기기 관리자 메뉴 표시줄에서 작업을 선택합니다.> 하드웨어 변경 사항 검색 WAN Miniport 장치를 자동으로 다시 설치합니다.
- 완료되면 장치 관리자를 종료합니다.
5] 타사 필터 드라이버 비활성화
이 작업을 수행하려면 먼저 클라이언트에서 네트워크 어댑터 바인딩을 가져와야 합니다. 다음을 수행하십시오.
- 상승된 모드에서 PowerShell을 엽니다.
- PowerShell 콘솔에서 아래 명령을 입력하거나 복사하여 붙여넣고 Enter 키를 눌러 이름을 검색합니다. WAN 미니포트(IP)의 가치 인터페이스.
Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"} - 다음으로 다음 명령을 실행하고
자리 표시자를 실제 이름 값으로 바꿉니다(예:Local Area Connection 6 ) 위의 명령에서 확인되었습니다.
Get-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings
- 명령이 실행되고 출력에서 타사 필터 드라이버가 ComponenetID
에 바인딩되거나 활성화되어 있음을 알 수 있습니다. , 다음 명령을 실행하여 드라이버를 비활성화할 수 있습니다.
Disable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID <some_filter>
- 완료되면 PowerShell을 종료합니다.
6] 원격 액세스 IP ARP 드라이버 활성화
이 솔루션을 사용하려면 먼저 위에서 설명한 대로 클라이언트에서 네트워크 어댑터 바인딩을 가져와야 합니다. 다음을 수행하십시오.
- 상승된 모드에서 PowerShell을 엽니다.
- 위의 처음 두 작업을 수행하여 클라이언트에서 네트워크 어댑터 바인딩을 가져옵니다.
- 그 후 출력에서 ms_wanarp 원격 액세스 IP ARP 드라이버용 ComponentID가 비활성화되었거나 false인 경우 다음 명령을 실행하여 드라이버를 활성화할 수 있습니다.
Enable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID ms_wanarp
- 완료되면 PowerShell을 종료합니다.
그게 다야!
관련 게시물 :VPN 연결 오류 800 – 시도한 VPN 터널이 실패하여 원격 연결이 되지 않았습니다.
내 컴퓨터와 VPN 서버 간의 네트워크 연결을 어떻게 수정합니까?
컴퓨터와 VPN 간의 연결이 중단된 경우 다음 제안을 시도하고 연결을 다시 설정할 수 있는지 확인할 수 있습니다.
- 바이러스 백신/맬웨어 방지 소프트웨어와 방화벽을 일시적으로 비활성화합니다.
- 라우터를 다시 시작하고 방화벽을 일시적으로 비활성화합니다.
- 유선 연결로 전환합니다.
Windows 10이 IPsec L2TP VPN 서버에 연결되지 않는 문제를 어떻게 해결합니까?
Windows 10에서 컴퓨터와 VPN 서버 간의 L2TP 연결을 설정할 수 없는 문제를 해결하려면 다음 제안을 시도해 보세요.
- VPN 서버 측에서 필수 L2TP/IPsec 포트가 활성화되어 있는지 확인하십시오.
- 다른 기기나 네트워크를 통해 VPN에 연결합니다.
- VPN 연결을 삭제하고 다시 만드세요.
즐거운 컴퓨팅!