L'errore VPN 806 viene visualizzato quando viene stabilita una connessione tra un computer Windows 11 e un server VPN, ma non è possibile completare la sessione VPN. Questo errore in genere include un messaggio che informa che almeno un dispositivo Internet, ad esempio un firewall o un router, non è configurato per consentire i pacchetti del protocollo GRE (Generic Routing Encapsulation). Il problema spesso deriva dal blocco delle porte o dei protocolli richiesti per le connessioni VPN PPTP, con conseguente interruzione dell'accesso sicuro alle reti remote.
Apri la porta TCP 1723 in Windows Firewall
Configurare Windows Defender Firewall per consentire la porta TCP 1723 è il modo più diretto per risolvere l'errore VPN 806. La porta TCP 1723 è essenziale per le connessioni VPN PPTP e, se è bloccata, l'handshake VPN fallirà anche se viene stabilita la connessione iniziale.
Passaggio 1:Apri il menu Start e digitaWindows Defender Firewall with Advanced Security, quindi seleziona il risultato corrispondente.
Passaggio 2:Nel riquadro sinistro, fare clic suRegole in entrata. Questa sezione gestisce le connessioni di rete in entrata.
Passaggio 3:Nel riquadro di destra, selezionaNuova regolanel menu Azioni. Questo avvia la procedura guidata di creazione della regola.
Passaggio 4:Scegli ilPortaopzione, quindi fare clic suProssimo. SelezionareTCPcome da protocollo ed entrare1723nelPorti locali specificicampo. ClicProssimo.
Passaggio 5:SelezionareConsenti la connessioneper consentire il traffico attraverso questo porto. ClicProssimo.
Passaggio 6:Scegli i profili di rete appropriati (Dominio, Privato, Pubblico) come richiesto per il tuo ambiente. ClicProssimo, quindi assegnare un nome descrittivo alla regola, ad esempioPPTP TCP 1723e fare clicFine.
Questa configurazione consente il traffico VPN necessario e risolve la causa più comune dell'errore 806.
Abilita il protocollo GRE (protocollo 47) nelle impostazioni del firewall
Il protocollo GRE (Generic Routing Encapsulation), noto anche come Protocollo 47, è essenziale per le VPN PPTP. Anche quando la porta TCP 1723 è aperta, il blocco dei pacchetti GRE impedirà la corretta formazione del tunnel VPN.
Passaggio 1:AprireWindows Defender Firewall con sicurezza avanzatacome descritto sopra.
Passaggio 2:ClicRegole in entratanel riquadro di sinistra, quindi selezionareNuova regoladal menu Azioni.
Passaggio 3:ScegliereCostumecome tipo di regola e fare clicProssimo.
Passaggio 4:Nella sezione Protocollo e porte, aprire il fileTipo di protocollomenu a discesa e selezionareANDARE. Ciò imposta automaticamente il numero di protocollo su 47.
Passaggio 5:Proseguire attraverso la procedura guidata, selezionandoConsenti la connessionee applicare la regola ai profili appropriati. Assegna alla regola un nome chiaro, ad esempioAllow GRE Protocol 47e completare la configurazione.
Con la porta TCP 1723 e il protocollo GRE consentiti, è possibile stabilire correttamente le connessioni VPN PPTP.
Configura il port forwarding su router e dispositivi NAT
I server VPN situati dietro un router o un dispositivo NAT richiedono il port forwarding per funzionare correttamente. Senza l'inoltro, i client VPN esterni non possono raggiungere le porte o i protocolli richiesti dal server.
Passaggio 1:Accedi all'interfaccia web del tuo router. L'indirizzo è in genere192.168.1.1O192.168.0.1. In caso di dubbi, fare riferimento al manuale del dispositivo.
Passaggio 2:Individua la sezione Port Forwarding o Server virtuale nelle impostazioni del router.
Passaggio 3:Aggiungi una nuova regola per inoltrare la porta TCP 1723 all'indirizzo IP interno del server VPN.
Passaggio 4:Abilita il pass-through GRE (Protocollo 47) se il tuo router lo supporta. Alcuni router dispongono di un interruttore o di un'opzione pass-through PPTP specifica per il protocollo GRE. Se disponibile, attivalo per l’IP del server VPN.
Passaggio 5:Salva le modifiche e riavvia il router se richiesto. Questa azione garantisce che le connessioni VPN in entrata possano raggiungere il server attraverso il NAT del router.
Il corretto port forwarding elimina l'errore VPN 806 causato dai router o dai dispositivi NAT che bloccano il traffico necessario.
Disattivare o modificare il software antivirus e firewall di terze parti
Alcuni programmi antivirus o firewall di terze parti sovrascrivono le impostazioni di Windows Firewall e bloccano le porte o i protocolli necessari per le connessioni VPN. Disabilitare temporaneamente queste utilità può aiutare a determinare se sono la fonte del problema.
Passaggio 1:Individua l'icona dell'antivirus o del firewall nella barra delle applicazioni (angolo in basso a destra dello schermo).
Passaggio 2:Fare clic con il tasto destro sull'icona e scegliere l'opzione per disabilitare la protezione o disattivare il firewall. Seleziona un periodo di tempo, se richiesto.
IMPARENTATO:Correzione dell'errore del server VPN Impossibile connettersi o raggiungere PIA su Windows 10
Passaggio 3:Tentare di riconnettersi alla VPN. Se la connessione riesce, regola le impostazioni del software di sicurezza per consentire il traffico VPN o aggiungi eccezioni per la porta TCP 1723 e il protocollo GRE 47.
Passaggio 4:Riattivare la protezione dopo il test per mantenere la sicurezza del sistema.
Questo approccio isola i conflitti software e consente il funzionamento sicuro della VPN senza compromettere la protezione complessiva del dispositivo.
Aggiorna firmware del router
Il firmware obsoleto del router potrebbe non supportare gli attuali protocolli VPN o presentare bug che interferiscono con le connessioni VPN. L'aggiornamento del firmware può risolvere i problemi di compatibilità che causano l'errore 806.
Passaggio 1:Accedi all'interfaccia di gestione web del router utilizzando un browser.
Passaggio 2:Trova la sezione Aggiornamento firmware o Amministrazione. Se necessario, scarica il firmware più recente dal sito Web ufficiale del produttore.
Passaggio 3:Carica e applica l'aggiornamento seguendo le istruzioni del router. Attendi il riavvio del router e completa il processo.
Passaggio 4:Dopo l'aggiornamento, testa nuovamente la connessione VPN.
Gli aggiornamenti del firmware spesso risolvono i problemi di compatibilità del protocollo e migliorano la stabilità complessiva della rete.
Risolvere l'errore VPN 806 su Windows 11 significa configurare le regole del firewall, consentire porte e protocolli essenziali e verificare che router e software di sicurezza non blocchino il traffico VPN. Controlli e aggiornamenti regolari mantengono le connessioni affidabili e sicure.
