0x734 / 734 Windows Server, AD и Роли

Ошибка подключения VPN 734: Протокол PPP был прерван — решение

Обновлено: 14.09.2026 · Официальная база знаний

Симптомы ошибки подключения VPN 734

При попытке установить входящее или исходящее удаленное подключение к корпоративной сети (PPTP, L2TP/IPsec, SSTP) через встроенный клиент Windows процесс останавливается на шаге «Проверка имени пользователя и пароля». Появляется системное оповещение: Ошибка 734: Протокол управления связью PPP был прерван (The PPP link control protocol was terminated).

Журнал	Код события	Техническая причина
Application	Event ID 20227 (RasClient)	Несогласованность алгоритмов шифрования между клиентом и VPN-сервером
System	Event ID 20221 (RemoteAccess)	Сервер требует обязательного шифрования данных, клиент отправляет открытый пароль (PAP)
Журнал безопасности	Event ID 4625 (Аудит)	Сбой аутентификации протокола NTLMv2 / MS-CHAPv2

Пошаговое устранение сбоя согласования протокола PPP

Скорректируйте протоколы проверки подлинности в свойствах адаптера:
- Нажмите Win + R, введите ncpa.cpl.
- Кликните правой кнопкой мыши по вашему VPN-подключению > Свойства > вкладка «Безопасность».
- В блоке «Шифрование данных» выберите «Обязательное (отключаться, если нет шифрования)».
- Установите переключатель в положение «Разрешить следующие протоколы» и отметьте галочкой только «Протокол взаимной проверки подлинности Microsoft (MS-CHAP версии 2)». Снимите галочки с устаревших протоколов PAP и CHAP.
Отключите согласование многоканального подключения (Multi-link PPP): перейдите во вкладку Параметры > Свойства PPP > снимите флажок «Согласовывать многоканальное подключение для одноканальных подключений».
Настройка поддержки NAT-T для протокола L2TP/IPsec через реестр: если VPN-сервер или клиент находится за NAT-роутером:
```
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\PolicyAgent" -Name "AssumeUDPEncapsulationContextOnSendRule" -Value 2 -Type DWord -Force
```
Сбросьте минипорты WAN в Диспетчере устройств: откройте devmgmt.msc > Сетевые адаптеры > удалите все устройства WAN Miniport (PPTP), WAN Miniport (L2TP), WAN Miniport (IP). Затем нажмите Действие > Обновить конфигурацию оборудования.

Внимание: После внесения параметра AssumeUDPEncapsulationContextOnSendRule = 2 в реестр обязательно выполните полную перезагрузку компьютера для применения параметров IPsec драйвера.

Практический опыт инженера: Практика ITSTM: При подключении к корпоративным шлюзам MikroTik RouterOS убедитесь, что в профиле PPP (PPP Profile) на стороне маршрутизатора включено шифрование Use Encryption = 'yes' или 'required'. Несоответствие галочки шифрования между Windows и RouterOS — причина 90% ошибок 734.

Частые вопросы (FAQ)

Что означает термин PPP Link Control Protocol (LCP)?

LCP — это подпротокол Point-to-Point Protocol, отвечающий за установление, настройку конфигурации и тестирование канала передачи данных до начала передачи сетевых пакетов.

Почему ошибка 734 возникает при смене провайдера интернета?

Некоторые интернет-провайдеры блокируют протокол GRE (IP-протокол 47), необходимый для инкапсуляции трафика PPTP, либо фильтруют UDP порты 500/4500.

Как посмотреть подробный лог согласования PPP в Windows?

Включите PPP логирование в реестре: HKLM\SYSTEM\CurrentControlSet\Services\Rasman\PPP\Logging = 1. Лог будет записываться в файл C:\Windows\Tracing\ppp.log.

В чем разница между ошибками 734 и 691?

Ошибка 691 явно указывает на неверный логин или пароль, в то время как 734 означает фатальный сбой еще на этапе выбора шифров и протоколов до проверки прав учетной записи.