尝试建立 VPN 连接时出现“错误 720：无法连接到 VPN 连接” - Windows Server

本文介绍如何排查尝试建立 VPN 连接时发生的错误 720。

现象

尝试建立 VPN 连接时，会收到以下错误消息：

无法建立与远程计算机的连接。 您可能需要更改此连接的网络设置。

此外，RasClient 事件 ID 20227（提及错误 720）记录在应用程序日志中：

Log Name: Application

Source: Ras Client

Event ID: 20227

Description: The user dialed a connection named VPN Connection which has failed. The error code returned on failure is 720.

服务器端故障排除

在服务器端，检查是否发生以下任何问题：

静态 IP 池已用尽。

RRAS 的 DHCP 服务器不可用，或者其作用域已用尽。

无法分配 Active Directory 用户属性中配置的静态 IP 地址。

在客户端上获取网络适配器绑定

错误 720：如果 WAN 微型端口（IP）适配器未在电脑上正确绑定，则通常会发生ERROR_PPP_NO_PROTOCOLS_CONFIGURED。 即使检查设备管理器中的网络适配器节点时 WAN 微型端口（IP）适配器看起来正常，也是如此。

有几个方案可能导致此错误。 若要排查此错误，请先检查 WAN 微型端口（IP）的链接驱动程序：

打开权限提升的 Windows PowerShell 窗口。

运行以下命令，并搜索 WAN 微型端口（IP）接口的名称值。

Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"}

例如，名称可以是 局域网连接* 6。

使用在步骤 2 中验证的 Name 值运行以下命令。

Get-NetAdapterBinding -Name "" -IncludeHidden -AllBindings

根据输出，从以下选项中选择适当的故障排除方案，然后按照提供的步骤进行操作。

方案 1：已禁用远程访问 IP ARP 驱动程序

如果看到 ms_wanarp 已禁用（如以下示例输出所示），请通过运行提供的命令重新启用它。

Name DisplayName ComponentID Enabled

---- ----------- ----------- -------

QoS Packet Schedular ms_pacer True

Remote Access IP ARP Driver ms_wanarp False <<<<< ★

WFP Native MAC Layer LightWeight ms_wfplwf_lower True

运行以下命令：

Enable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID ms_wanarp

方案 2：第三方筛选器驱动程序已绑定

如果看到第三方筛选器驱动程序已绑定（如以下示例输出所示），请通过运行提供的命令来禁用它。

Name DisplayName ComponentID Enabled

---- ----------- ----------- -------

QoS Packet Schedular ms_pacer True

Remote Access IP ARP Driver ms_wanarp True

True <<<<< ★

WFP Native MAC Layer LightWeight ms_wfplwf_lower True

运行以下命令：

Disable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID

方案 3：重新安装 WAN 微型端口（IP）接口驱动程序

如果上述方案不适用，或者步骤未修复错误，请重新安装 WAN 微型端口（IP） 接口驱动程序：

打开设备管理器。

右键单击名称以“WAN 微型端口”开头的所有网络适配器，然后选择“ 卸载设备”。 下面是你可能会观察到的一些适配器：

WAN 微型端口 （IP）

WAN 微型端口 （IPv6）

WAN 微型端口 （GRE）

WAN 微型端口 （L2TP）

WAN 微型端口 （网络监视器）

WAN 微型端口 （PPPOE）

WAN 微型端口 （PPTP）

WAN 微型端口 （SSTP）

在设备管理器菜单栏上，为硬件更改选择“操作>扫描”。 这将自动重新安装 WAN 微型端口设备。