【VPN】Windows標準VPNで接続エラー809が出る時のルーターとポートの確認

会社のネットワークに接続するためにWindows標準のVPNクライアントを使っている際に、突然「エラー809: リモートアクセスサーバーに応答がありません」というメッセージが表示されて接続できなくなった経験はないでしょうか。このエラーは多くの場合、ルーターやファイアウォールで必要な通信ポートがブロックされていることが原因で発生します。特にリモートワーク中に自宅や出先から接続する場合、ネットワーク機器の設定が原因となってスムーズな業務遂行が妨げられることがあります。本記事では、Windows標準VPNで発生するエラー809の原因をルーターやポートに絞って詳しく解説し、実際に確認すべき手順を具体的に紹介します。

エラー809が発生する主な原因

エラー809は、VPN接続の確立に必要な通信が途中で遮断されたことを示しています。Windows標準のVPNクライアントは、主にPPTP(Point-to-Point Tunneling Protocol)を使用して接続を試みますが、このプロトコルはTCPポート1723とGREプロトコル(IPプロトコル番号47)を利用します。これらのポートやプロトコルがルーターやファイアウォールによってブロックされると、エラー809が表示されます。

主な原因としては、以下のようなケースが考えられます。

• 自宅ルーターのポート転送設定が不足している
• ルーターのファイアウォール機能がPPTP通信をブロックしている
• 使用している回線(モバイルネットワークや公共Wi-Fiなど)がVPN通信を許可していない
• VPNサーバー側の設定ミスやサービス停止
• Windowsのファイアウォールが送信側でブロックしている

これらの原因を切り分けるためには、まずは「端末側の問題」か「ネットワーク側の問題」かを見極めることが重要です。

原因の切り分け手順

エラー809が発生した場合、以下の順序で原因を切り分けていくと効率的です。なお、VPN接続には管理者が提供した正しい接続設定(サーバーアドレス、ユーザー名、パスワード)が端末に入力されていることを前提とします。

1. 端末側のファイアウォール設定を確認する

WindowsのファイアウォールがPPTP通信(TCP 1723とGRE)をブロックしていないか確認します。以下の手順で設定を確認できます。

1. [スタート]メニューを開き、「Windows セキュリティ」と入力してアプリを起動します。
2. 「ファイアウォールとネットワーク保護」をクリックします。
3. 現在アクティブなネットワークプロファイル(ドメイン、プライベート、パブリック)を確認します。
4. 「詳細設定」をクリックし、[受信の規則]と[送信の規則]の一覧から「ルーティングとリモート アクセス(PPTP)」などに関連するルールが有効になっているか確認します。
5. もし無効になっている場合は右クリックで「規則の有効化」を選択します。ただし、会社の管理ポリシーで変更が制限されている場合があるため、管理者に確認してから実施してください。

会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。

2. 別のネットワークから接続を試みる

自宅のルーターに問題がある場合、スマートフォンのテザリングや別のWi-Fiスポットから同じVPN接続を試してみてください。正常に接続できた場合は、自宅のネットワーク環境(ルーターや回線)に原因があることが確定します。

3. VPNサーバーの稼働状態を確認する

同僚や上司に問い合わせて、同じVPNサーバーに他のユーザーが接続できているかを確認します。もし他の人が正常に接続できているなら、問題は自分の端末やネットワーク側にある可能性が高いです。逆に誰も接続できないなら、サーバー側の障害が考えられます。

ルーターのポート設定を確認する手順

自宅のルーターが原因である可能性が高い場合、以下の手順でポート転送やファイアウォール設定を確認します。ルーターの機種によって設定画面の表示は異なりますが、一般的な流れを説明します。

1. ルーターの管理画面にアクセスします。通常はブラウザのアドレスバーに「192.168.1.1」や「192.168.0.1」と入力します(ルーターの底面や取扱説明書に記載されています)。
2. 管理者IDとパスワードを入力してログインします。初期設定のままの場合は、ID: admin、パスワード: admin などが一般的ですが、安全のため変更されていることも多いです。
3. 「ポート転送」または「ポートマッピング」というメニューを探します。「NAT」や「仮想サーバー」という名称の場合もあります。
4. 新しいポート転送ルールを追加します。設定項目は以下の通りです。
   ・サービス名: 任意(例: VPN-PPTP)
   ・プロトコル: TCP
   ・外部ポート: 1723
   ・内部IPアドレス: VPN接続を許可する端末のIPアドレス(固定的に割り当てることが推奨)
   ・内部ポート: 1723
5. GREプロトコル(プロトコル番号47)の許可設定が必要な場合もあります。ルーターによっては「カスタムプロトコル」でGREを指定できるものや、PPTPパススルーという機能を有効にする必要があります。設定項目として「PPTPパススルー」や「VPNパススルー」を探して「有効」にします。
6. 設定を保存してルーターを再起動し、再度VPN接続を試みます。

なお、ルーターにUPnP(Universal Plug and Play)機能がある場合は、Windowsが自動的にポートを開こうとすることもありますが、セキュリティ上の理由から無効にされていることが多いです。UPnPが有効な場合も、正しく機能しないケースがあるため、手動でのポート転送が確実です。

ポートが開通しているか確認する方法

ルーターの設定を行った後、実際にTCPポート1723が外部からアクセス可能かどうかを確認する必要があります。以下のツールを使って確認できます。

確認方法	手順の概要	注意点
オンラインポートチェッカー	「ポートチェック」などで検索し、VPNサーバーのグローバルIPアドレス(または自宅のグローバルIP)とポート番号1723を入力してスキャン	VPNサーバーが自宅ルーターの内側にある場合のみ有効。会社のVPNサーバーに対しては、自宅からの接続とは逆方向になり意味がない。
Telnetクライアント	コマンドプロンプトで「telnet 1723」と入力。何も表示されずに接続できればポートは開いている。	Windows 10/11ではデフォルトでTelnetが無効なため、有効化する必要あり。またはPowerShellでTest-NetConnectionを使用する。
PowerShell	「Test-NetConnection -ComputerName -Port 1723」を実行。TcpTestSucceeded が True なら開通。	管理者権限で実行する必要はないが、ファイアウォールでブロックされていないか注意。

実際に確認する際の注意点として、会社のVPNサーバーに対してポートチェックを行う場合、サーバー側のファイアウォールで許可されている必要があります。また、自宅ルーターのグローバルIPアドレスに対してポートチェックをするのは、自宅内にVPNサーバーを立てている場合に限られます。

よくある失敗パターンと対策

失敗パターン1: ルーターに「PPTPパススルー」設定がない

一部の廉価なルーターやモバイルルーターでは、PPTPパススルー機能そのものが実装されていない場合があります。そのような機種では、ポート転送を設定してもGREプロトコルが通らず、接続が失敗します。この場合、VPN接続にはL2TP/IPSecやOpenVPNなど他のプロトコルを使用するか、ルーターの買い替えを検討する必要があります。

失敗パターン2: キャリアグレードNATによる制限

一部のモバイル回線(テザリング含む)や特定のISPでは、キャリアグレードNAT(CGNAT)が採用されており、ユーザーにグローバルIPアドレスが割り当てられません。この環境ではVPNサーバー側から接続を戻すことができず、PPTP接続が確立できないことがあります。この場合、固定グローバルIPサービスの契約や、VPNプロトコルをIPSecに変更するなどの対応が必要です。

失敗パターン3: 複数のVPNクライアントが競合する

端末に複数のVPNクライアントソフト(会社用と個人用など)がインストールされていると、ドライバレベルで競合が発生することがあります。特にWindows標準のVPNと他のVPNクライアントが同時にインストールされている場合、エラー809が発生しやすくなります。不要なVPNクライアントをアンインストールするか、仮想マシンで分離するなどの対策が有効です。

管理者に問い合わせる前に確認すべき情報

エラー809が解決しない場合、管理者に連絡する前に以下の情報を整理しておくとスムーズです。

• 使用している端末のOSとバージョン(例: Windows 10 Pro 22H2)
• エラーが発生した正確な日時と接続先のVPNサーバー名
• 最近ルーターのファームウェア更新やネットワーク機器の変更を行ったかどうか
• 別のネットワーク(テザリング等)では接続できるかどうかのテスト結果
• ルーターの型番と設定画面のスクリーンショット(ポート転送とファイアウォールの部分)

これらの情報を基に、管理者はサーバー側のログ(イベントビューアーなど)と合わせて原因を特定できます。

よくある質問(FAQ)

Q: ポート1723以外に必要な設定はありますか?

PPTPではTCPポート1723に加えて、IPプロトコル番号47(GRE)の通過が必要です。ルーターの設定で「PPTPパススルー」や「VPNパススルー」を有効にすることで、GREプロトコルが許可されます。

Q: 会社のVPNサーバーがPPTP以外のプロトコルをサポートしている場合はどうすればよいですか?

エラー809はPPTP固有のエラーです。L2TP/IPSecやSSTPなど他のプロトコルを使用する場合は、別のエラーコードが表示されます。管理者に問い合わせて、推奨されるVPNプロトコルと必要なポート番号(例: UDP 500、4500など)を確認してください。

Q: ルーターの設定を初期化しても問題ありませんか?

ルーターの初期化は最終手段です。初期化すると現在の設定がすべて消えるため、インターネット接続ができなくなる可能性があります。事前に設定のバックアップを取るか、管理者に相談してから実行してください。

まとめ

Windows標準VPNでエラー809が発生した場合、まずは端末のファイアウォールと別ネットワークでの接続テストで原因を切り分けます。ルーターが原因であれば、ポート転送の設定とPPTPパススルーの有効化が有効です。また、回線事業者による制限やルーターの非対応も考慮する必要があります。これらの対策を試しても解決しない場合は、管理者に詳細な情報を提供して迅速に対応してもらいましょう。適切な原因特定と設定変更により、VPN接続の安定性を取り戻すことができます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。