Question

При установлении VPN соединения стала невозможной авторизация. Что делать?

Вот уже неделю не могу исправить ситуацию. Не могут помочь ни техподдержка того сервера, к которому подключаюсь, ни техподдержка нашей головной организации в Москве (они отвечают за ViPNet Coordinator и главный сервер нашей удалённой организации).

Обе техподдержки уверяют, что с их стороны — всё в порядке. А связь установить не удаётся.

Сервер пингуется, авторизация вообще-то вроде бы начинается, но не заканчивается. Выходит ошибка 619:

И такая ситуация на любом из компьютеров в локальной сети. А с домашнего компьютера VPN подключение устанавливается без проблем.

Как "победить" это, где ещё "копать"?

Конкретно: Windows XP SP3? Касперский антивирус 6.0 (регулярно обновляется). Всё лицензионное. Брандмауэр отключал, Касперского даже вообще сносил, соединение пересоздавал, шифрование отключал. Даже пароль меняли на той стороне, к которой подключаюсь, и давали IP альтернативного сервера.

Answer 1

То, что VPN (PPTP) с домашнего компьютера устанавливается без проблем, говорит о том, что со стороны серевра проблем нет.

Сам PPTP протокол сосотоит, скажем так, из двух частей. Первое - это TCP соединение на порт сервера 1723. Эта управляющая часть. Она у Вас работает. Второе - это GRE протокол (протокол номер 47). Именно по этому протоколу и создаётся реальный туннель. С этим у Вас как раз таки и возникает проблема. В каком месте? Тут несколько вариантов.

1. Провайдер не пропускает протокол GRE. Можно попробовать подключиться через другого провайдера. Например на время подключить к компьютеру 3G модем. Для большей уверенности проверить связку модема в паре с домашним компьютером. Но, чтобы удостовериться, что действительно проблема в провайдере, нужно проверить п.2.
2. Роутер, который соединяет локальную сеть с провайдером, не пропускает GRE. Очень даже вероятно. В характеристиках роутера должна быть указана возможность что-то вроде PPTP passtrough. Возможно такая поция включается отдельно в настройках роутера. Можно на время "позаимствовать" роутер, у которого точно нет проблемы с прохождением PPTP. Если у Вас не "готовое решение" в виде коробочки, а сервер на базе Linux или FreeBSD, то нужно посмотреть в сторону дополнительной настройки iptables.
3. Возможно что Касперский коим-то образом "рубит" GRE. Попробуйте отключить Касперского, ну и заодно ещё раз проверьте брэнмауэр.

Короче говоря, где-то не пропускаетса корректно протокол GRE. Нужно выявить это место.

P.S. Еще раз перечитал вопрос. Раньше работало, сейчас нет. Если предположить что роутер никто не трогал, и если он умел раньше, то умеет и сейчас. Тогда остаётся провайдер, что вероятно, и непосредственно компьютер, возможно на нём что-либо меняли. И если с других комппьютеров в сети, у которых все "надстройки" отключены, не получается подключиться, то смотрим в сторону провайдера.