Windows 7 建立 VPN 連線時彈出 錯誤 800（無法建立 VPN 連線），通常是防火牆封鎖 GRE 協定/連接埠 1723、TCP 視窗大小設定錯誤、或 VPN 伺服器端網路設定不當。本文提供標準排查流程。
排查步驟
- 關閉所有防火牆測試：
Windows 防火牆、防毒軟體內建防火牆、路由器/Modem 防火牆（DMZ/虛擬伺服器開放 1723/TCP、GRE/47 協定）。
- 調整 TCP 視窗大小：
在 VPN 伺服器端或用戶端登錄修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新增 DWORD TcpWindowSize = 0（或依實際 MTU 調整），重開機生效。
- 重新配置 VPN 主機網路設定：
確認 RRAS（路由與遠端存取服務）正確啟用、靜態 IP 池無衝突、DHCP 轉送代理商設定正確、NAT 規則允許 VPN 流量通過。
- 聯繫設備廠商/網管：
若為企業級 VPN 閘道（Cisco ASA、FortiGate、SonicWall 等），需檢查授權數、IPSec 隧道參數、Phase 1/2 提案匹配度，建議由專業網管處理。
快速驗證指令
- 用戶端：
telnet VPN伺服器IP 1723 測試連接埠通達性。
- 伺服器端：
netstat -an | findstr 1723 確認監聽狀態。
延伸閱讀
- Win7 路由器 5007 錯誤解決。
- Win7 寬帶連線找不到處理。
- Win7 IE 開啟自動關閉處理。
