แก้ไข Error: The user SYSTEM dialed a connection named which has failed

ข้อผิดพลาด VPN บน Windows 11/10 ได้แก่ VPN Error 789, L2TP connection failed, VPN Error 633, Error 13801, IKE authentication credentials unacceptable, VPN Error 691 บทความนี้นำเสนอวิธีแก้ไขข้อความ "The user SYSTEM dialed a connection named which has failed" เมื่อพยายามเชื่อมต่อ VPN

เมื่อเกิดปัญหาเพราะ VPN Client เชื่อมต่อ VPN Server ไม่ได้ จะได้ข้อความเต็มๆ:

VPN Connection

Can't connect to VPN Connection
A connection to the remote computer could not be established. You might need to change the network settings for this connection.

หรือ

Can't connect to [connection name]. The network connection between your computer and the VPN server could not be established because the remote server is not responding. This could be because one of the network devices (e.g. firewalls, NAT, routers, etc.) between your computer and the remote server is not configured to allow VPN connections. Please contact your Administrator or your service provider to determine which device may be causing the problem.

นอกจากนี้ Application Event Log (เห็นในรูปนำหน้า) บันทึกข้อผิดพลาดพร้อม Event ID 20227 จาก RasClient (กล่าวถึง Error 720 หรือ 809):

The User [username] dialed a connection named [connection name] which has failed

ปัญหานี้บ่งชี้ VPN Timeout เซิร์ฟเวอร์ VPN ไม่ตอบสนอง ส่วนใหญ่เกี่ยวกับการเชื่อมต่อเครือข่าย แต่บางครั้งปัจจัยอื่นก็อาจเป็นสาเหตุ

The user SYSTEM dialed a connection named which has failed

หากเจอข้อผิดพลาด The user SYSTEM dialed a connection named which has failed บน Windows 11/10 ลองวิธีแก้ด้านล่าง (ไม่เรียงลำดับความสำคัญ)

1. ลบการเชื่อมต่อ VPN อื่นๆ
2. ปิด Firewall ชั่วคราว
3. เปิดใช้งาน IKEv2 Fragmentation Support
4. ติดตั้งใหม่ WAN Miniport (IP) interface drivers
5. ปิด Third-party filter driver
6. เปิดใช้งาน Remote Access IP ARP Driver

1. ลบการเชื่อมต่อ VPN อื่นๆ

เริ่มต้นด้วยการลบ VPN connections อื่นๆ (สมมติคุณตั้งค่า VPN หลายตัว) ทำตามคู่มือลบ VPN ผ่าน Network Connections, Windows Settings, Command Prompt, หรือ PowerShell

2. ปิด Firewall ชั่วคราว

อาจเป็น Firewall ระหว่าง Client และ Server บล็อกพอร์ต VPN Tunnel ก่อให้เกิดข้อผิดพลาด ปิดซอฟต์แวร์ความปลอดภัยภายนอกที่ติดตั้งและรันอยู่ชั่วคราว วิธีปิดขึ้นอยู่กับซอฟต์แวร์ 一般而言 หาไอคอนใน Notification area/System tray/Taskbar Corner Overflow คลิกขวาเลือก Disable/Exit

หากไม่มี Firewall ภายนอก ให้ปิด Windows Defender Firewall ลองเชื่อม VPN ใหม่ หากสำเร็จ เปิด AV/Firewall กลับคืน

3. เปิดใช้งาน IKEv2 Fragmentation Support

โปรโตคอล IKEv2 รองรับการแยกแพ็กเก็ตที่ชั้น IKE กำจัดความจำเป็นต้องแยกที่ชั้น IP หาก IKEv2 fragmentation ไม่ได้ตั้งค่าทั้ง Client และ Server น่าจะเจอปัญหา IKEv2 รองรับใน Firewall และ VPN Device มากมาย ดูเอกสารผู้ขาย

IKEv2 fragmentation เพิ่มใน Windows 10 1803 เปิดโดยค่าเริ่มต้น - ไม่ต้องตั้งค่า Client-side ฝั่ง Server เปิดผ่าน Registry Key เพิ่มใน Windows Server 1803 รองรับใน Windows Server 2019 สำหรับ RRAS

วิธีเปิด IKEv2 fragmentation บน Windows Server ที่รองรับ:

• เปิด PowerShell ด้วยสิทธิ์ Elevated
• พิมพ์คำสั่งต่อไปนี้กด Enter:

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\" -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force

• ออกจาก PowerShell เมื่อคำสั่งทำงานเสร็จ

4. ติดตั้งใหม่ WAN Miniport (IP) Interface Drivers

ขั้นตอนติดตั้งใหม่ WAN Miniport (IP) บน Windows 11/10:

• กด Windows key + R เปิด Run
• พิมพ์ devmgmt.msc กด Enter เปิด Device Manager
• เลื่อนลง ขยาย Network adapters
• คลิกขวา Adapter ทุกตัวที่ชื่อขึ้นต้น "WAN Miniport" เลือก Uninstall device ตัวอย่าง:

WAN Miniport (IP)
WAN Miniport (IKEv2)
WAN Miniport (IPv6)
WAN Miniport (GRE)
WAN Miniport (L2TP)
WAN Miniport (Network Monitor)
WAN Miniport (PPPOE)
WAN Miniport (PPTP)
WAN Miniport (SSTP)

• หลัง Uninstall ทั้งหมด ในเมนู Device Manager เลือก Action > Scan for hardware changes จะติดตั้ง WAN Miniport ใหม่อัตโนมัติ
• ปิด Device Manager

5. ปิด Third-party Filter Driver

ต้องหา Network Adapter Binding บน Client ก่อน:

• เปิด PowerShell ด้วยสิทธิ์ Elevated
• พิมพ์คำสั่งหา Name ของ WAN Miniport (IP):

Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"}

• รันคำสั่งต่อไป แทนที่ <interface_name> ด้วยชื่อจริงจากคำสั่งก่อน (เช่น Local Area Connection 6)

Get-NetAdapterBinding -Name "" -IncludeHidden -AllBindings

• จากผลลัพธ์ หากเห็น Third-party filter driver ผูก/เปิดใช้งานกับ ComponentID <some_filter> ให้รันคำสั่งปิด:

Disable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID 

• ออกจาก PowerShell

6. เปิดใช้งาน Remote Access IP ARP Driver

ต้องหา Network Adapter Binding เช่นเดียวกัน:

• เปิด PowerShell ด้วยสิทธิ์ Elevated
• ทำ 2 ข้อแรกเพื่อหา Binding
• จากผลลัพธ์ หากเห็น ms_wanarp ComponentID สำหรับ Remote Access IP ARP Driver เป็น Disabled/False ให้รันคำสั่งเปิด:

Enable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID ms_wanarp

• ออกจาก PowerShell

เสร็จสิ้น!

เกี่ยวข้อง: VPN Connection Error 800 – The remote connection was not made because the attempted VPN tunnels failed

แก้ไขการเชื่อมต่อเครือข่ายระหว่างคอมพิวเตอร์และ VPN Server ยังไง?

หากการเชื่อมต่อขาด ลองข้อเสนอ:

• ปิด Antivirus/Antimalware และ Firewall ชั่วคราว
• รีสตาร์ท Router และปิด Firewall ของมันชั่วคราว
• เปลี่ยนมาใช้ Wired connection

แก้ Windows 10 ไม่เชื่อมต่อ IPsec L2TP VPN Servers ยังไง?

ลอง:

• ตรวจสอบว่า Required L2TP/IPsec Ports เปิดอยู่บน VPN Server
• เชื่อม VPN ผ่านอุปกรณ์/เครือข่ายอื่น
• ลบและสร้าง VPN Connection ใหม่

Happy computing!