El error de VPN 806 aparece cuando se establece una conexión entre una computadora con Windows 11 y un servidor VPN, pero la sesión de VPN no se puede completar. Este error generalmente incluye un mensaje que indica que al menos un dispositivo de Internet, como un firewall o un enrutador, no está configurado para permitir paquetes del protocolo GRE (Generic Routing Encapsulation). El problema suele deberse a puertos o protocolos bloqueados necesarios para las conexiones VPN PPTP, lo que provoca la interrupción del acceso seguro a redes remotas.
Abra el puerto TCP 1723 en el Firewall de Windows
Configurar el Firewall de Windows Defender para permitir el puerto TCP 1723 es la forma más directa de solucionar el error VPN 806. El puerto TCP 1723 es esencial para las conexiones VPN PPTP y, si está bloqueado, el protocolo de enlace VPN fallará incluso si se establece la conexión inicial.
Paso 1:Abra el menú Inicio y escribaWindows Defender Firewall with Advanced Securityy luego seleccione el resultado coincidente.
Paso 2:En el panel izquierdo, haga clic enReglas de entrada. Esta sección gestiona las conexiones de red entrantes.
Paso 3:En el panel derecho, seleccioneNueva reglaen el menú Acciones. Esto inicia el asistente de creación de reglas.
Paso 4:Elige elPuertoopción, luego haga clicPróximo. Seleccionartcpcomo el protocolo y entrar1723en elPuertos locales específicoscampo. Hacer clicPróximo.
Paso 5:SeleccionarPermitir la conexiónpara permitir el tráfico a través de este puerto. Hacer clicPróximo.
Paso 6:Elija los perfiles de red adecuados (Dominio, Privado, Público) según sea necesario para su entorno. Hacer clicPróximoy luego asigne un nombre descriptivo a la regla, como por ejemploPPTP TCP 1723y haga clicFinalizar.
Esta configuración permite el tráfico VPN necesario y resuelve la causa más común del Error 806.
Habilite el protocolo GRE (Protocolo 47) en la configuración del firewall
El protocolo GRE (Encapsulación de enrutamiento genérico), también conocido como Protocolo 47, es esencial para las VPN PPTP. Incluso cuando el puerto TCP 1723 está abierto, bloquear los paquetes GRE impedirá que el túnel VPN se forme correctamente.
Paso 1:AbiertoFirewall de Windows Defender con seguridad avanzadacomo se describe arriba.
Paso 2:Hacer clicReglas de entradaen el panel izquierdo, luego seleccioneNueva regladesde el menú Acciones.
Paso 3:ElegirCostumbrecomo tipo de regla y haga clicPróximo.
Paso 4:En la sección Protocolo y puertos, abra elTipo de protocolodesplegable y seleccioneIR. Esto establece automáticamente el número de protocolo en 47.
Paso 5:Continúe a través del asistente, seleccionandoPermitir la conexióny aplicar la norma a los perfiles adecuados. Dale a la regla un nombre claro, comoAllow GRE Protocol 47y finalice la configuración.
Con el puerto TCP 1723 y el protocolo GRE permitidos, las conexiones VPN PPTP se pueden establecer exitosamente.
Configurar el reenvío de puertos en enrutadores y dispositivos NAT
Los servidores VPN ubicados detrás de un enrutador o dispositivo NAT requieren el reenvío de puertos para funcionar correctamente. Sin reenvío, los clientes VPN externos no pueden alcanzar los puertos o protocolos requeridos por el servidor.
Paso 1:Inicie sesión en la interfaz web de su enrutador. La dirección suele ser192.168.1.1o192.168.0.1. Consulte el manual de su dispositivo si no está seguro.
Paso 2:Ubique la sección Reenvío de puertos o Servidor virtual en la configuración del enrutador.
Paso 3:Agregue una nueva regla para reenviar el puerto TCP 1723 a la dirección IP interna del servidor VPN.
Paso 4:Habilite el paso a través de GRE (Protocolo 47) si su enrutador lo admite. Algunos enrutadores tienen una opción u opción de paso PPTP específica para el protocolo GRE. Si está disponible, actívelo para la IP del servidor VPN.
Paso 5:Guarde los cambios y reinicie el enrutador si se le solicita. Esta acción garantiza que las conexiones VPN entrantes puedan llegar al servidor a través de la NAT del enrutador.
El reenvío de puertos adecuado elimina el error VPN 806 causado por enrutadores o dispositivos NAT que bloquean el tráfico necesario.
Deshabilite o ajuste el software antivirus y firewall de terceros
Algunos programas antivirus o firewalls de terceros anulan la configuración del Firewall de Windows y bloquean los puertos o protocolos necesarios para las conexiones VPN. Deshabilitar temporalmente estas utilidades puede ayudar a determinar si son la fuente del problema.
Paso 1:Localice el icono de antivirus o firewall en la bandeja del sistema (esquina inferior derecha de la pantalla).
Paso 2:Haga clic derecho en el icono y elija la opción para desactivar la protección o desactivar el firewall. Seleccione un período de tiempo si se le solicita.
RELACIONADO:Solucionar el error No se puede conectar o alcanzar el servidor VPN PIA en Windows 10
Paso 3:Intente volver a conectarse a la VPN. Si la conexión se realiza correctamente, ajuste la configuración del software de seguridad para permitir el tráfico VPN o agregue excepciones para el puerto TCP 1723 y el protocolo GRE 47.
Paso 4:Vuelva a habilitar la protección después de la prueba para mantener la seguridad del sistema.
Este enfoque aísla los conflictos de software y permite el funcionamiento seguro de la VPN sin comprometer la protección general del dispositivo.
Actualizar el firmware del enrutador
Es posible que el firmware obsoleto del enrutador no sea compatible con los protocolos VPN actuales o tenga errores que interfieran con las conexiones VPN. La actualización del firmware puede resolver los problemas de compatibilidad que causan el error 806.
Paso 1:Acceda a la interfaz de administración web del enrutador mediante un navegador.
Paso 2:Busque la sección Actualización de firmware o Administración. Descargue el firmware más reciente del sitio web oficial del fabricante si es necesario.
Paso 3:Cargue y aplique la actualización siguiendo las instrucciones del enrutador. Espere a que el enrutador se reinicie y complete el proceso.
Paso 4:Después de la actualización, vuelva a probar la conexión VPN.
Las actualizaciones de firmware suelen resolver problemas de compatibilidad de protocolos y mejorar la estabilidad general de la red.
Resolver el error de VPN 806 en Windows 11 significa configurar reglas de firewall, permitir puertos y protocolos esenciales y confirmar que los enrutadores y el software de seguridad no bloqueen el tráfico de VPN. Las comprobaciones y actualizaciones periódicas mantienen las conexiones fiables y seguras.
