789 Сетевое оборудование и VPN

Ошибка VPN 789 в Windows: попытка L2TP-соединения не удалась — решение реестра

Обновлено: 27.08.2026 · Официальная документация ↗

Симптомы ошибки L2TP 789 при подключении к корпоративному VPN

При попытке установить подключение к офисному VPN-серверу (MikroTik, Keenetic, Windows Server) процесс авторизации мгновенно прерывается сообщением системы.

Текст ошибки Windows:

Ошибка 789: Попытка L2TP-соединения не удалась из-за ошибки, возникшей на уровне безопасности во время согласований с удаленным компьютером. (The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer).

Причины возникновения:

VPN-сервер или клиентский компьютер находятся за NAT-маршрутизатором (по умолчанию Windows блокирует трансляцию IPsec через NAT).
Отключены обязательные системные службы шифрования IPsec в Windows.
Неверно введен предварительный общий ключ (Preshared Key / PSK).

Пошаговое устранение ошибки 789 в Windows 10 и Windows 11

Добавление ключа поддержки IPsec NAT-T в реестр Windows:
Запустите командную строку (CMD) от имени Администратора и выполните команду создания параметра:
```
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v "AssumeUDPEncapsulationContextOnSendRule" /t REG_DWORD /d 2 /f
```
(Значение 2 разрешает установку защищенного IPsec-соединения, когда и клиент, и сервер находятся за роутерами с NAT).

Отключение конфликтующих параметров шифрования:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v "ProhibitIpSec" /t REG_DWORD /d 0 /f

Проверка и запуск критических служб Windows:
Откройте services.msc и убедитесь, что следующие службы работают и имеют тип запуска Автоматически:
- Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности (IKEEXT).
- Агент политик IPsec (PolicyAgent).
- Диспетчер автоматических подключений удаленного доступа (RasAuto).
- Диспетчер подключений удаленного доступа (RasMan).
Обязательная перезагрузка компьютера:
Параметры сетевого стека IPsec применяются только после полной перезагрузки Windows. Перезагрузите ПК и повторите подключение к VPN.

Проверка свойств адаптера: Зайдите в Панель управления -> Сетевые подключения -> Свойства вашего VPN -> вкладка 'Безопасность'. Убедитесь, что выбран тип Протокол L2TP с IPsec и в дополнительных параметрах указан правильный ключ PSK.

💡 Практика специалистов: Параметр `AssumeUDPEncapsulationContextOnSendRule = 2` — первое, что должен накатывать администратор через твик реестра или доменную политику GPO на все корпоративные ноутбуки для удаленщиков.

Частые вопросы (FAQ)

Почему ошибка 789 возникает только на Windows, а с телефона Android/iOS соединение работает?

Мобильные операционные системы по умолчанию поддерживают инкапсуляцию IPsec через NAT (NAT-T), а в Windows эта функция исторически заблокирована на уровне реестра в целях соответствия старым политикам безопасности.

Что делать, если после правки реестра ошибка сменилась на Ошибку 691?

Ошибка 691 означает, что уровень безопасности IPsec пройден успешно, но сервер отклонил введенный Логин или Пароль пользователя.

Влияет ли антивирус на появление ошибки 789?

Да, сторонние брандмауэры могут блокировать необходимые для L2TP порты: UDP 500 (IKE), UDP 4500 (IPsec NAT-T) и UDP 1701 (L2TP).

Можно ли вместо L2TP использовать более современные VPN-протоколы?

Да, рекомендуется переходить на более простые в настройке и скоростные протоколы WireGuard, IKEv2 или SSTP, которые не требуют правок системного реестра Windows.