Windows内置PPTP VPN连接报错806故障排查求助

兄弟，我之前也碰到过好几次这个806错误，明明端口和GRE都开了还是连不上，给你列几个容易漏掉的点，你挨个排查下：

• 路由器/防火墙的PPTP穿透开关：很多时候光单独开启GRE协议还不够，不少家用或企业级路由器有专门的「PPTP穿透」或「VPN穿透」选项，得确保这个功能是打开的。有些带防火墙的路由器会默认拦截GRE的封装数据包，哪怕你单独开了协议规则也没用。
• 客户端侧安全软件拦截：别只盯着服务器端，客户端这边的Windows Defender防火墙、第三方杀毒/安全软件（比如360、McAfee这类）可能悄悄拦截了VPN连接请求。你可以临时关闭客户端防火墙测试，或者在安全软件里手动添加PPTP（TCP 1723）和GRE协议的允许规则。
• 多层NAT环境限制：如果客户端处于多层NAT网络下（比如公司内网套路由器、小区共享宽带NAT），部分NAT设备不支持PPTP的GRE穿透。你可以试试用手机热点让客户端直连公网，看能不能正常连接，以此排除环境问题。
• VPN服务器的细节配置：虽然你复制了其他用户的配置，但还是要确认下服务器端的PPTP服务是否正常启动；服务器防火墙除了入站规则，出站规则有没有限制PPTP相关流量；另外服务器如果有多块网卡，要确保PPTP服务绑定到了外网网卡上。
• Windows系统PPTP组件损坏：部分Win10/11版本在更新后可能出现PPTP组件损坏的情况。你可以用管理员权限打开命令提示符，依次运行以下命令重置网络组件：

  netsh int ip reset
  netsh winsock reset
  

  重启电脑后再尝试连接。
• MTU值过大导致数据包分段：有时候客户端网卡的MTU设置过大，会让VPN数据包在传输中被分段，引发连接失败。你可以把客户端当前网卡的MTU改成1400试试：右键网络图标→打开网络和Internet设置→更改适配器选项→右键对应网卡→属性→双击「Internet协议版本4（TCP/IPv4）」→高级→取消勾选「自动MTU」，手动输入1400。

我上次碰到的情况就是路由器没开PPTP穿透，你先从这些点查起，应该能找到问题所在。

备注：内容来源于stack exchange，提问作者an cro