Ошибки VPN: что значат «нет свободных линий», код 691 и другие

Ошибка VPN редко говорит прямо, что сломалось: «нет свободных линий», «версия устарела», код 809 или сухое «Сервер VPN не ответил». Такие сообщения пишут разработчики приложений и операционных систем, и одну и ту же беду каждый называет по-своему.

Ниже справочник: короткое значение частых ошибок и что с ними сделать. Коды Windows сверены со справочником Microsoft, сообщения приложений объяснены по смыслу: единого стандарта у них нет.

Сначала посмотрите, где показана ошибка

По месту, где появилось сообщение, понятно, в какую сторону копать.

В окне VPN-приложения — «линия», «подписка», «версия», «сессия». Дело в сервисе, аккаунте или конкретном сервере.
В системном окне Windows с номером — 691, 800, 809. Это встроенный клиент Windows и его параметры.
В уведомлении iPhone или Android — профиль VPN, разрешения и настройки самого телефона.
На странице сайта — VPN работает, ошибку отдаёт сайт.

И одна проверка годится для всех случаев: выключите VPN и откройте любой сайт. Если без VPN интернета нет, ошибка VPN — следствие, а не причина.

Сообщения VPN-приложений

«Нет свободных линий», «Текущая линия недоступна»

«Линией» такие приложения называют сервер или место на нём. Выбранный узел заполнен или выключен: у бесплатных серверов число одновременных подключений обычно ограничено. Выберите другую линию или страну либо повторите попытку через несколько минут.

«Никакие линии недоступны»

Не отвечает ни один сервер приложения: сбой у самого сервиса или ваша сеть не пропускает его адреса. Проверьте на Wi-Fi вместо мобильного интернета или наоборот. Если не работает нигде, вероятно, сбой общий; как в этом убедиться, описано в статье «VPN не работает сегодня».

«Версия устарела», «Обновите приложение»

Сервер перестал принимать старые версии клиента, обычно после смены протокола или режима маскировки. Обновите приложение из того же магазина или официального канала, откуда ставили. Если приложение пропало из магазина, не берите APK с первого попавшегося сайта: безопасный порядок действий — в разборе как обновить VPN.

«Подписка истекла», «Ключ недействителен», «Превышен лимит устройств»

Это ошибки аккаунта: закончился оплаченный период, ключ перевыпустили или к подписке подключено больше устройств, чем разрешено. Проверьте срок действия и список устройств, обновите ключ или подписку в клиенте. Если деньги списаны, а доступа нет, пригодится статья «Платный VPN не работает».

«Сессия истекла» и «Трафик сброшен»

«Сессия истекла» значит, что сервис просит войти или подключиться заново. «Трафик сброшен» у сервисов с лимитом трафика обычно означает, что счётчик обнулился в начале нового периода. Само по себе это не ошибка: если после такого уведомления VPN не подключается, причину ищите в подписке или сервере.

Error 103 в AmneziaVPN

Приложение показывает этот код с подписью AmneziaServiceNotRunning, в документации AmneziaVPN он называется Background service not running: на компьютере не запущена фоновая служба приложения. Разработчики советуют проверить, работает ли служба, запустить её и перезапустить приложение.

Error 1016 на странице сайта

Если код 1016 показан на странице сайта с упоминанием Cloudflare, VPN ни при чём. По справке Cloudflare, это Origin DNS error: сеть доставки не может найти адрес сервера самого сайта. Исправить это может только владелец сайта.

Коды ошибок Windows

Номера показывает встроенный VPN-клиент Windows, когда подключение создано вручную в параметрах системы. Значения — по справочнику кодов удалённого доступа Microsoft.

691 — доступ запрещён: сервер не принял имя пользователя или пароль. Перепечатайте их вручную, проверьте раскладку и Caps Lock. У сервисов, которые выдают логин и пароль, так же может выглядеть закончившийся доступ.
720 — не настроены протоколы управления PPP. Удалите подключение и создайте заново. Не помогло — функция «Сброс сети» в параметрах Windows; после неё VPN-подключения и клиенты придётся настроить заново.
800 — VPN-подключение не установлено: сервер недоступен или параметры безопасности заданы неверно. Проверьте адрес сервера, выберите тип VPN явно, а не «Автоматически», попробуйте другую сеть.
806 — соединение началось, но не завершилось: роутер или файрвол по пути не пропускает пакеты GRE, на которых работает PPTP. Протокол устарел, попросите у сервиса другой.
807 — связь с сервером прервалась из-за задержек в сети или перегрузки сервера. Переподключитесь или выберите другой сервер.
809 — сервер не отвечает; часто мешает устройство между вами и сервером: файрвол, NAT, роутер. Проверьте подключение с другой сети, например через раздачу с телефона. Если там работает, дело в домашнем роутере.
812 — подключение отклонено политикой сервера: способ проверки подлинности в профиле не совпадает с настроенным на сервере. Выставьте в свойствах подключения тот способ, который указал сервис.
868 — не удалось найти адрес сервера по имени. Проверьте, нет ли опечатки в адресе и есть ли интернет без VPN.
787, 788, 789 — сбой защиты L2TP/IPsec на этапе согласования: стороны не смогли проверить друг друга или договориться о параметрах. Сверьте общий ключ (pre-shared key) и тип VPN.

Если коды повторяются при любых настройках, проще перейти на приложение сервиса: L2TP, PPTP и IKEv2 без маскировки сети распознают легко. Антивирус, драйвер адаптера и прокси разобраны в статье почему VPN не работает на Windows.

Ошибки на iPhone и Android

«Сервер VPN не ответил» на iPhone. Запрос ушёл, ответа нет: сервер выключен, перегружен или сеть не пропускает протокол. Смените сервер или режим, проверьте в другой сети, поставьте дату и время «Автоматически».
Ошибка аутентификации на iPhone. Сервер не принял логин, пароль или сертификат либо доступ закрыт на стороне сервиса. Удалите профиль в «Настройки» → «Основные» → «VPN и управление устройством» и добавьте его заново из приложения.
VPN на Android не включается или сразу гаснет. Android держит одно VPN-подключение за раз. Загляните в «Настройки» → «Сеть и интернет» → «VPN» (путь зависит от оболочки): если там у другого приложения включена «Постоянная VPN» или есть профиль антивируса либо блокировщика рекламы, выключите его.

Сообщения в журнале подключения

Если у клиента есть журнал, там встречаются строки на английском. У OpenVPN — «TLS key negotiation failed to occur within 60 seconds», у WireGuard — «Handshake did not complete after 5 seconds», в клиентах на ядрах Xray и sing-box — «context deadline exceeded», «TLS handshake timeout» или «EOF».

Смысл у них общий: запрос до сервера не дошёл или ответ не вернулся. Чаще всего сервер недоступен или сеть узнаёт протокол по косвенным признакам. Помогают другой сервер, режим с маскировкой под HTTPS и TCP-порт 443, а для ключей — обновление подписки в клиенте: сервис мог сменить адреса. Почему маскировка удерживает соединение, объясняет статья про обфускацию VPN-трафика. Удобно, когда запасной вариант под рукой: в LOKI VPN сервер и режим работы меняются в одно касание, а серверы есть в шести странах.

Когда ошибка не лечится настройками

Код показывает, на каком шаге сорвалось подключение, но не объясняет, почему сеть так себя ведёт. Если мобильный интернет ограничен целиком или работает в режиме белого списка, приложение покажет «сервер не отвечает» или «линии недоступны» на любом сервере. Смена протокола и переустановка не помогут: такой фильтр смотрит не на вид трафика, а на то, куда он идёт. Подключиться получится по Wi-Fi или после снятия ограничений.

Мини-FAQ

Что значит нет свободных линий в впн?

Выбранный сервер заполнен или временно выключен: у бесплатных линий число одновременных подключений обычно ограничено. Выберите другую линию или страну либо попробуйте позже. Если недоступны все линии сразу, проверьте приложение в другой сети.

Ошибка 691 при подключении VPN, что делать?

Сервер не принял имя пользователя или пароль. Перепечатайте их вручную, проверьте раскладку и Caps Lock, сверьте способ проверки подлинности с инструкцией сервиса и убедитесь, что доступ у вас ещё активен.

Что значит версия впн устарела?

Сервер больше не принимает вашу версию приложения: сервис сменил протокол или режим, а старый клиент их не знает. Обновите приложение из того же магазина или официального канала, откуда устанавливали.

Что значит трафик сброшен в впн?

У сервисов с лимитом трафика так обычно сообщают, что счётчик обнулился в начале нового периода. Это не ошибка. Если VPN после этого не подключается, проверьте срок подписки и попробуйте другой сервер.

Вывод

Любую ошибку VPN проще разобрать, если сначала понять, кто её показал: приложение, система или сайт. Сообщения приложений обычно говорят о сервере или аккаунте, коды Windows — о параметрах встроенного подключения, строки журнала — о том, что сервер не отвечает или сеть режет протокол. Если ошибка одинакова на любом сервере и в любом режиме, проверьте интернет без VPN: при ограничениях сети настройки не помогут.