Ошибка 628: Подключение прервано удаленным компьютером раньше, чем могло быть установлено

Всем привет! Сегодня столкнулся с ошибкой 628 при подключении по выделенному VPN. Также дополнительно шел текст:

«Подключение прервано удаленным компьютером раньше, чем могло быть установлено.»

ПРИМЕЧАНИЕ! Если ошибка вылезла при использовании «Континент-АП» – смотрим последнюю главу этой статьи.

Код ошибки 628 обозначает, что удаленный сервер или оборудование оператора прервало подключение еще до нормального завершения соединения. Чаще всего такое бывает при VPN, USB-модемах, старых dial-up/PPP-подключениях, корпоративных защищенных клиентах и ошибках авторизации. Причина может быть как на вашей стороне, так и на стороне провайдера, VPN-сервера или ведомственного шлюза. Например, сервер перегружен, неверно выбран тип VPN, заблокирован порт, сбился APN, закончился баланс, не проходит авторизация или соединение режет антивирус.

Введение

Не воспринимайте ошибку 628 как одну конкретную поломку. Это скорее общее сообщение: «сервер не дал нормально установить соединение». Поэтому я пойду от простого к сложному: сначала перезагрузка и проверка интернета, потом профиль модема, настройки VPN, драйверы, брандмауэр и уже в конце – Континент-АП. Если у вас параллельно появляются другие VPN-ошибки, например 800, 789 или 809, их лучше разбирать отдельно, потому что там могут быть другие причины.

В первую очередь перезагрузите сам компьютер, возможно, проблема возникла со стороны системы. Если подключение идет через роутер или USB-модем, перезагрузите и его. При работе через мобильный модем вытащите устройство из USB-порта, подождите 20-30 секунд и вставьте обратно. На ноутбуке лучше подключить питание от сети, потому что при низком заряде Windows иногда экономит питание на USB-портах.

Далее нужно заново попытаться подключиться. Если соединение не проходит, то попробуйте переподключить модем в другой порт, желательно напрямую в USB-порт компьютера, без удлинителя и USB-хаба. Если это не поможет, то обязательно проверьте баланс на счете – это можно сделать через приложение оператора, личный кабинет, USSD-команду или прямо в программе модема.

Если у вас USB-модем, дополнительно проверьте уровень сигнала. Модем может видеть SIM-карту и даже показывать сеть, но соединение будет рваться из-за слабого приема, перегруженной базовой станции или работы только в 2G/3G там, где тарифу нужен нормальный 4G/LTE. Попробуйте переставить модем ближе к окну, выбрать другой USB-порт, отключить VPN и проверить обычный интернет в браузере. По похожим проблемам с модемами можно посмотреть отдельную инструкцию: почему не работает 3G/4G модем.

Быстрый тест: откройте любой сайт без VPN и без корпоративного клиента. Если обычный интернет тоже не работает, сначала чините базовое подключение: модем, роутер, баланс, SIM-карту, драйвер, зону покрытия. Если сайты открываются, а ошибка 628 появляется только при VPN или «Континент-АП», тогда уже проверяем настройки туннеля, порты, антивирус и доступность удаленного сервера.

Перенастройка профиля

Программа, которую использует модем и компьютер, имеет стандартные настройки профиля. Этот профиль используется для подключения к интернету оператора. Иногда эти настройки сбрасываются, меняются после обновления программы или слетают после перестановки SIM-карты. Поэтому их можно попробовать перенастроить. Покажу на примере модема «Билайн», но сам принцип вам должен быть понятен.

На главной странице «Подключение» отключите текущий профиль. После этого нажимаем по шестеренке и заходим в самый последний пункт. Теперь нажимаем по кнопке «Новый», чтобы создать еще один профиль. Вводим любое название. Теперь ниже выбираем «Статический» адрес и ниже в строке «APN» вводим:

internet.beeline.ru

Дописываем основные настройки:

Номер: *99#
Имя пользователя: beeline
Пароль: beeline

Сохраняемся, переходим опять на первую вкладку и уже используем этот профиль для подключения.

Для других модемов просто находим в настройках раздел с настройкой профиля и вводим значения. Сразу предупрежу: у некоторых корпоративных SIM-карт, M2M/IoT-тарифов и закрытых сетей APN может отличаться от обычного интернет-профиля. Если SIM-карта выдана организацией, банком, кассой, охраной, бухгалтерией или ведомством, лучше уточнить APN у администратора или оператора. Для обычных массовых SIM-карт чаще используются такие параметры:

Не копируйте APN «наугад» из старых таблиц, если у вас корпоративная SIM-карта или специальный тариф. Например, для касс, терминалов, трекеров, защищенных каналов и ведомственных подключений часто выдают отдельный APN. При неправильном APN модем может видеть сеть, но соединение будет падать с ошибкой 628 или похожей ошибкой авторизации. Если после ручной настройки стало хуже, верните автоматический профиль или создайте новый профиль заново.

Изменения свойства подключения

Перейдите в «Панель управления». На Windows 7 и XP нужно просто зайти в «Пуск». В Windows 10 и Windows 11 можно ввести это название в поисковую строку или нажать на клавиши «Win» и «R», и в появившемся окне ввести команду: control. В панели управления перейдите в раздел «Принтеры и другое оборудование», найдите раздел «Телефоны и модемы» и далее нажмите по закладке «Модемы». Там будет ваш модем, кликните по нему правой кнопкой мыши и далее выберите «Свойства».

Туда также можно попасть через «Диспетчер устройств». Нажимаем правой кнопкой мыши по «Компьютеру», далее переходим в нужный пункт в левом меню. В Windows 10 и Windows 11 проще нажать «Win + R», ввести devmgmt.msc и нажать Enter. Раскрываем раздел «Модемы», кликаем ПКМ по нему и заходим в «Свойства».

Переходим на ту же вкладку, что и на картинке ниже, и вводим в верхнюю строку:

• Билайн: AT+CGDCONT=1,”IP”,”internet.beeline.ru”
• Мотив: AT+CGDCONT=1,”IP”,”inet.ycc.ru”
• A1 / Velcom: AT+CGDCONT=1,”IP”,”web.velcom.by”
• U-tel: AT+CGDCONT=1,”IP”,”internet.usi.ru”
• Бест: AT+CGDCONT=1,”IP”,”bestnet”
• НСС: AT+CGDCONT=1,”IP”,”internet”
• МТС: AT+CGDCONT=1,”IP”,”internet.mts.ru”
• Мегафон: AT+CGDCONT=1,”IP”,”internet”
• T2 / Tele2: AT+CGDCONT=1,”IP”,”internet.tele2.ru”

После ввода значений нужно будет вытащить аппарат из USB-входа и через пару минут вставить его обратно.

Обратите внимание на кавычки в AT-командах. В строке должны быть обычные прямые кавычки, а не типографские. Если скопировать команду из мессенджера, документа или старого сайта, кавычки иногда превращаются в «красивые», и модем такую строку может не принять. Если сомневаетесь, лучше введите команду вручную с клавиатуры.

Если в «Диспетчере устройств» рядом с модемом стоит желтый значок, ошибка может быть не в APN, а в драйвере. Удалите устройство, отключите модем, перезагрузите компьютер и подключите его снова. Если драйвер не поставился автоматически, установите программу модема заново или скачайте драйвер с сайта производителя. По похожей ошибке с модемами можно также посмотреть инструкцию по ошибке 797 при подключении к интернету.

Проверка VPN-подключения в Windows

Если ошибка 628 появляется не в программе USB-модема, а при обычном VPN-подключении Windows, сначала проверьте сам профиль. В Windows 10 и Windows 11 откройте «Параметры» – «Сеть и Интернет» – «VPN», выберите нужное подключение и нажмите «Дополнительные параметры» или «Изменить». В Windows 7 откройте «Панель управления» – «Центр управления сетями и общим доступом» – «Изменение параметров адаптера», затем откройте свойства VPN-подключения. Там проверьте адрес сервера, тип VPN, логин, пароль, домен, общий ключ L2TP/IPsec или сертификат, если они используются.

Если вы не уверены, какой тип VPN нужен, не ставьте случайные варианты подряд. Для PPTP важен доступ к серверу и прохождение PPTP/GRE через сеть, для L2TP/IPsec важны параметры IPsec, общий ключ или сертификат, а для корпоративных решений могут использоваться свои клиенты. Ошибка 628 иногда появляется именно из-за несовпадения настроек клиента и сервера: сервер ждет один метод авторизации, а Windows пытается подключиться другим способом. По базовой настройке VPN и похожим сбоям можно посмотреть статью про ошибку 800 при подключении VPN.

• Откройте свойства VPN-подключения и проверьте вкладку «Безопасность».
• Убедитесь, что выбран правильный тип VPN: автоматический, PPTP, L2TP/IPsec или другой, который дал администратор.
• Проверьте разрешенные протоколы проверки подлинности. Для некоторых старых серверов может требоваться CHAP или MS-CHAP v2, а для корпоративных сетей – совсем другой вариант.
• Если подключение L2TP/IPsec, перепроверьте общий ключ или сертификат. Одна лишняя буква или пробел ломают подключение.

Не включайте небезопасные протоколы авторизации просто потому, что «так советуют на форуме». Если это рабочий или ведомственный VPN, параметры должен дать администратор. Случайное включение слабой авторизации может снизить безопасность подключения. Если вы настраиваете домашний VPN, лучше использовать более современные варианты и не держать старый PPTP без необходимости.

Сброс сетевых настроек и минипортов

Иногда ошибка появляется из-за сбоя сетевых компонентов Windows: WAN Miniport, TCP/IP, DNS-кэша, старого VPN-клиента или поврежденного профиля подключения. Сначала попробуйте удалить старое VPN-подключение и создать его заново. В Windows 10 и Windows 11 это делается в «Параметры» – «Сеть и Интернет» – «VPN». В Windows 7 – через «Центр управления сетями и общим доступом» и создание нового подключения к рабочему месту.

Можно также выполнить базовый сброс сети через командную строку от имени администратора. Нажмите «Пуск», введите cmd, нажмите правой кнопкой по «Командная строка» и выберите запуск от имени администратора. Затем по очереди выполните команды:

ipconfig /flushdns
netsh winsock reset
netsh int ip reset

После выполнения команд обязательно перезагрузите компьютер. Эти команды не чинят сервер провайдера и не исправляют неправильный APN, но помогают, если проблема появилась после установки VPN-клиента, антивируса, сетевого фильтра или неудачного обновления. Если после подключения VPN пропадает обычный интернет, посмотрите отдельный материал: почему при подключении VPN пропадает интернет.

Брандмауэр, антивирус и порты

Ошибка 628 может появиться из-за того, что защитное ПО блокирует VPN-клиент, модемную программу или нужные сетевые порты. Для проверки можно временно отключить сторонний антивирусный экран или брандмауэр, но только на короткое время и только если вы понимаете, что делаете. Если после отключения защита виновата, не оставляйте компьютер без нее. Лучше добавьте нужную программу в исключения и разрешите ей доступ к сети.

В Windows откройте «Панель управления» – «Брандмауэр Защитника Windows» – «Разрешение взаимодействия с приложением». Найдите программу модема, VPN-клиент, «Континент-АП» или другое нужное приложение и разрешите его для частных и, если требуется, рабочих сетей. Если у вас сторонний антивирус, похожий список исключений нужно искать уже в нем. Подробнее про похожую блокировку можно почитать здесь: что делать, если брандмауэр блокирует доступ в интернет.

Для разных VPN нужны разные порты и протоколы. Например, L2TP/IPsec часто использует UDP 500, 1701 и 4500, а старый PPTP завязан на TCP 1723 и GRE. Но открывать порты наугад не нужно: сначала уточните тип подключения у провайдера или администратора. Если подключение идет через корпоративный клиент, у него могут быть свои требования, которые лучше смотреть в инструкции вашей организации.

Ничего не помогло

Если ничего из вышеперечисленного не помогло, то можно сделать еще вот что – вам нужно полностью удалить программу и установить ее заново. Для этого я бы не советовал использовать только стандартное удаление, если обычная переустановка уже не помогла. Можно использовать Revo Uninstaller или похожий деинсталлятор, чтобы удалить модемную утилиту вместе с остатками настроек. После этого перезагрузите компьютер, подключите модем и установите программу заново.

Перед удалением сохраните важные данные: имя профиля, APN, логин, пароль, номер дозвона, адрес VPN-сервера, сертификаты и настройки, которые выдавал провайдер или администратор. Если программа была рабочая, но сломалась после обновления, полное удаление без сохранения параметров может добавить новую проблему. Для USB-модема также проверьте SIM-карту в другом устройстве, если есть такая возможность. Если SIM не работает нигде, причина может быть в тарифе, блокировке, балансе или самой карте.

Если и этот способ не даст результата, то стоит звонить в службу технической поддержки вашего провайдера, возможно, проблема возникла на их стороне. Также ошибка могла появиться из-за неисправности модема, SIM-карты, USB-порта, роутера, VPN-сервера или неверных учетных данных.

Когда звоните в поддержку, сразу подготовьте данные: код ошибки 628, текст ошибки, модель модема, оператор, город, уровень сигнала, время появления проблемы, версию Windows и что уже пробовали. Если это VPN, понадобятся адрес сервера, тип VPN и название клиента. Так специалисту проще понять, проблема массовая, серверная или конкретно на вашем компьютере.

Ошибка 628 при использовании Континент-АП при работе с СУФД

Вот несколько рекомендаций. Перезагрузите компьютер. Если проблема не решится, то вытащите модем и вставьте его обратно в другой порт. Если подключение идет через роутер, перезагрузите роутер и проверьте обычный доступ в интернет. Запустите командную строку – для этого введите название системной утилиты в поисковую строку.

Введите команду:

ping 7300-sd-01.roskazna.ru

Если пакеты до вас не доходят, то проверьте – подключены ли вы к интернету. Но тут есть важное уточнение: некоторые серверы могут не отвечать на ping специально, поэтому отсутствие ответа не всегда означает, что сервер полностью недоступен. Если обычные сайты не открываются, сначала чините интернет. Если интернет работает, но Континент-АП не подключается, проверяем порт, антивирус, брандмауэр, настройки клиента и доступность нужного узла по требованиям вашей организации.

Попробуйте отключить «Брандмауэр Windows» только для проверки и внесите в исключение используемую программу «Континент-АП» в настройках антивируса. Если после отключения защита стала подключаться, не оставляйте ее выключенной насовсем – добавьте исключения и верните защиту обратно. Зайдите в настройки адаптера Континент-АП и поменяйте номер порта на любой из диапазона 7501-7505. После изменения порта перезапустите клиент и попробуйте подключиться снова.

Можно попробовать полностью удалить программу и установить ее заново. Перед этим сохраните настройки, сертификаты, ключевые контейнеры и уточните у администратора, нет ли отдельной инструкции для вашей организации. Также не забудьте проверить компьютер антивирусной программой. Если ошибка появилась сразу у нескольких сотрудников, скорее всего, проблема не в вашем компьютере, а в канале, сервере, настройках удаленного узла или стороне обслуживающей организации.

Скачайте Free-версию программы CCleaner. После установки на вкладке «Стандартная очистка» выполните анализ и очистите компьютер от временных файлов. Перед этим закройте все программы и приложения. Вкладку «Реестр» я советую использовать только в крайнем случае и обязательно с созданием резервной копии изменений, потому что агрессивная чистка реестра иногда ломает рабочие программы, сертификаты и сетевые клиенты.

Для рабочих мест с СУФД и Континент-АП не стоит бесконтрольно удалять сертификаты, криптопровайдеры, ключевые контейнеры и компоненты защиты. Иногда после такой «чистки» ошибка 628 пропадает, но появляется другая проблема – клиент вообще перестает видеть сертификат или не проходит авторизация. Если компьютер рабочий, лучше сначала согласовать переустановку с администратором или техподдержкой. Особенно это важно, если на ПК стоят КриптоПро, токены, электронные подписи и ведомственные настройки.

Короткий чек-лист

• Перезагрузите компьютер, роутер или USB-модем.
• Проверьте, работает ли обычный интернет без VPN и без Континент-АП.
• Проверьте баланс, SIM-карту, уровень сигнала и правильный APN.
• Пересоздайте профиль модема или VPN-подключение.
• Проверьте тип VPN, логин, пароль, общий ключ или сертификат.
• Временно проверьте влияние брандмауэра и антивируса, потом добавьте программу в исключения.
• Переустановите драйвер модема или VPN-клиент, если проблема явно на вашем ПК.
• Если проблема массовая или связана с СУФД, обращайтесь в техподдержку.

Частые вопросы

Ошибка 628 всегда означает проблему у провайдера?
Нет. Она может быть на стороне провайдера, VPN-сервера, модема, Windows, антивируса или неверных настроек профиля. Поэтому сначала проверяем обычный интернет, потом настройки подключения, APN, тип VPN и защитное ПО. Если на другом компьютере или с другой SIM все работает, проблема, скорее всего, в вашем устройстве или настройках.

 

Почему ошибка появляется только при VPN, а сайты открываются?
Потому что обычный интернет и VPN – разные подключения. Браузер может открывать сайты через стандартный канал, а VPN при этом не проходит из-за заблокированных портов, неправильного типа туннеля, неверного пароля, общего ключа или сертификата. В таком случае нужно проверять именно VPN-профиль, а не только роутер и браузер. Если сервер удаленно не отвечает, можно также посмотреть инструкцию что делать, если удаленный сервер не отвечает.

 

Поможет ли переустановка модемной программы?
Иногда помогает, особенно если поврежден драйвер, слетел профиль или программа давно не обновлялась. Но перед удалением лучше записать APN, номер дозвона, логин и пароль. Если причина в балансе, SIM-карте, слабом сигнале или проблеме на стороне оператора, переустановка ничего не изменит.

 

Нужно ли отключать антивирус навсегда?
Нет. Антивирус и брандмауэр можно отключить только временно для проверки. Если после отключения ошибка пропала, нужно добавить модемную программу, VPN-клиент или Континент-АП в исключения. Оставлять рабочий компьютер без защиты опасно, особенно если на нем есть электронная подпись, документы и доступ к важным сервисам.