VPN PPTP 連線報錯 619 完整排查指南

錯誤 619 表示「連接埠已關閉」，實際上涵蓋網路暫時故障、路由器協議未開啟、GRE 協議被封鎖、加密協議不匹配等多種情況。以下按可能性排序排查。

分級排查步驟

1. 暫時性故障（最常見）
   • 重啟電腦、路由器、光貓。
   • CMD 執行 ipconfig /flushdns 清除 DNS 快取。
   • 刪除舊 VPN 連線，重新建立。
2. 路由器未開啟 PPTP/L2TP/IPsec 穿透
   • 登入路由器管理頁 → VPN Passthrough 或 ALG 設定 → 勾選 PPTP、L2TP、IPsec 全部啟用。
   • 重啟路由器生效。
3. 埠口與 GRE 協議被封鎖
   • PPTP 需 TCP 1723（控制通道）與 IP 協議 47 (GRE)（資料通道）。
   • 測試：telnet VPN伺服器IP 1723 若通，說明 TCP 埠口通；若仍失敗，多半是上層網關（光貓/企業防火牆/運營商）封鎖 GRE 或 NAT-T 不支援 PPTP。
   • 對策：開啟網關 NAT-T、設定 DMZ 指向本機、或改用 L2TP/IPsec / OpenVPN / WireGuard 等不依賴 GRE 的協議。
4. 加密協議不匹配
   • 部分 VPN 僅支援 MS-CHAP v2。
   • Windows 設定：VPN 連線屬性 → 安全性 → 允許下列協議 → 勾選 Microsoft CHAP Version 2 (MS-CHAP v2)，取消其它勾選。

快速決策樹

能 Ping 通 VPN Server？
  ├─ 否 → 檢查網路/防火牆/伺服器存活
  └─ 是 → Telnet 1723 通？
        ├─ 否 → 埠口被封，聯繫網管/運營商或換協議
        └─ 是 → 檢查路由器 Passthrough / NAT-T / MS-CHAP v2

建議

PPTP 已被視為不安全（已知漏洞），且穿透性差。強烈建議改用 L2TP/IPsec、IKEv2、OpenVPN 或 WireGuard，兼容性更好、安全性更高、除錯更簡單。