Gặp phải thông báo "The connection was terminated by the remote computer before it could be completed" (thường đi kèm mã lỗi 619 hoặc 800) là một trong những sự cố mạng gây khó chịu nhất trên hệ điều hành Windows 11 và Windows 10. Bạn nhấn nút kết nối, hệ thống chuyển qua bước xác thực, nhưng chỉ vài giây sau đường truyền bị ngắt đột ngột.

Lỗi này xảy ra khi gói tin khởi tạo ban đầu đã gửi được tới máy chủ đích, nhưng phiên làm việc bị buộc đóng trước khi việc truyền dữ liệu mã hóa có thể bắt đầu. Nguyên nhân có thể xuất phát từ việc cấu hình sai bộ điều hợp mạng của Windows, hỏng ngăn xếp Winsock, tường lửa ngăn chặn hoặc nhà mạng can thiệp vào các giao thức cũ. Việc xử lý triệt để đòi hỏi một quy trình chẩn đoán có hệ thống thay vì thử chỉnh sửa ngẫu nhiên các thiết lập trong hệ thống.

Understanding the Remote Computer Termination Error

Để giải quyết tình trạng ngắt kết nối dứt điểm, trước hết bạn cần xác định tầng mạng nào trong hệ thống gặp trục trặc trong quá trình thương lượng phiên.

Root Causes Behind Error 619 and Packet Drops

Khi hệ điều hành Windows thiết lập một đường truyền mạng riêng ảo, chuỗi các thao tác sau cần diễn ra thành công:

  1. Phân giải tên miền (DNS): Tên miền của máy chủ được dịch thành địa chỉ IP thông qua máy chủ DNS.
  2. Khả năng tiếp cận cổng: Thiết bị máy khách kết nối thành công tới cổng dịch vụ trên máy chủ từ xa.
  3. Bắt tay điều khiển: Máy khách và máy chủ trao đổi thông số mật mã và xác thực tài khoản.
  4. Gắn kết bộ điều hợp ảo: Windows định tuyến lưu lượng truy cập qua bộ điều hợp mạng ảo cục bộ.

Nếu máy chủ hoặc mạng ngắt kết nối tại bước 3 hoặc bước 4, Windows sẽ hiển thị thông báo chung cho biết kết nối bị chấm dứt bởi máy tính từ xa. Các nguyên nhân cốt lõi bao gồm:

  • Chặn cổng và giao thức: Các giao thức cũ như PPTP (cổng TCP 1723 và giao thức GRE 47) hay L2TP (cổng UDP 1701) thường xuyên bị chặn bởi bộ định tuyến Wi-Fi gia đình hoặc điểm phát sóng di động không hỗ trợ tính năng VPN pass-through.
  • Xung đột trình điều khiển WAN Miniport: Các thiết bị mạng ảo mà Windows sử dụng để quản lý đường hầm có thể bị kẹt ở trạng thái lỗi phần mềm sau các bản cập nhật hệ điều hành lớn.
  • Tường lửa chặn nhầm gói tin: Phần mềm bảo mật của bên thứ ba hoặc tường lửa Windows Defender có thể nhận diện nhầm các gói tin thương lượng là lưu lượng bất thường và tự động hủy bỏ.

Diagnostic Verification with Network Tracing

Trước khi can thiệp vào trình điều khiển hệ thống, bạn nên kiểm tra khả năng phản hồi mạng cơ bản. Hãy mở Command Prompt với quyền quản trị viên (Run as administrator) để xác nhận kết nối tới máy chủ:

ping <dia-chi-may-chu>
tracert -d <dia-chi-may-chu>

Nếu các gói tin ICMP bị rớt hoàn toàn, hãy kiểm tra xem bộ định tuyến Wi-Fi của bạn có chặn các giao thức mạng riêng ảo hay không. Nếu không thể phân giải tên miền, việc xóa bộ nhớ đệm DNS sẽ làm mới các bản ghi định tuyến:

ipconfig /flushdns

Step-by-Step Fixes on Windows 11 and Windows 10

Việc thực hiện các câu lệnh khôi phục hệ thống theo đúng trình tự sẽ làm sạch các xung đột phần mềm mà không làm ảnh hưởng đến các ứng dụng đã cài đặt.

Resetting Winsock and Network Adapter IP Configurations

Giao diện lập trình mạng Windows Sockets (Winsock) quản lý các yêu cầu kết nối trên máy tính. Nếu danh mục Winsock bị xung đột do phần mềm bảo mật hoặc cập nhật hệ thống, đường truyền sẽ bị ngắt ngay khi vừa xác thực.

Để làm mới cấu hình mạng một cách an toàn:

  1. Nhấn phím Windows, gõ cmd, nhấp chuột phải vào Command Prompt và chọn Run as administrator.
  2. Đặt lại danh mục Winsock bằng câu lệnh:
    netsh winsock reset
  3. Đặt lại ngăn xếp giao thức mạng TCP/IP về mặc định:
    netsh int ip reset
  4. Làm mới hợp đồng cấp phát địa chỉ IP từ bộ định tuyến:
    ipconfig /release
ipconfig /renew
  5. Khởi động lại máy tính để hệ điều hành nạp lại toàn bộ ngăn xếp mạng mới.

Reinstalling WAN Miniport Virtual Network Adapters

Windows quản lý các kết nối mạng riêng ảo thông qua các thiết bị phần mềm WAN Miniport. Khi các thiết bị này bị lỗi, hệ thống không thể định tuyến dữ liệu vào giao diện mạng, dẫn đến lỗi kết thúc kết nối đột ngột.

Để cài đặt lại toàn bộ các bộ điều hợp WAN Miniport:

  1. Nhấp chuột phải vào nút Start menu và chọn Device Manager.
  2. Trong cửa sổ Device Manager, tìm và nhấn đúp vào mục Network adapters.
  3. Xác định tất cả các mục có tên bắt đầu bằng WAN Miniport:
    • WAN Miniport (IKEv2)
    • WAN Miniport (IP)
    • WAN Miniport (IPv6)
    • WAN Miniport (L2TP)
    • WAN Miniport (Network Monitor)
    • WAN Miniport (PPPOE)
    • WAN Miniport (PPTP)
    • WAN Miniport (SSTP)
  4. Nhấp chuột phải vào từng mục WAN Miniport và chọn Uninstall device. Xác nhận gỡ cài đặt.
  5. Sau khi gỡ toàn bộ các mục trên, nhấn vào menu Action ở thanh công cụ phía trên và chọn Scan for hardware changes.
  6. Windows sẽ tự động quét và khôi phục lại các trình điều khiển nguyên bản hoàn toàn mới.

Overcoming ISP Throttling and Outdated Protocol Blocks

Nếu cấu hình máy tính của bạn hoàn toàn bình thường nhưng kết nối vẫn thất bại, nguyên nhân thường nằm ở chính giao thức mạng đang sử dụng.

Moving Away from Legacy PPTP and L2TP Implementations

Các giao thức truyền thống như PPTP và L2TP/IPsec được phát triển từ nhiều thập kỷ trước và có cấu trúc gói tin rất cứng nhắc:

  • PPTP phụ thuộc vào giao thức GRE (giao thức 47), vốn thường xuyên bị loại bỏ bởi các nhà mạng dùng NAT diện rộng (CGNAT) hoặc mạng Wi-Fi khách sạn.
  • L2TP/IPsec yêu cầu mở đồng thời nhiều cổng UDP (500, 4500, 1701), khiến đường truyền rất dễ bị lỗi trên các mạng công cộng có tường lửa nghiêm ngặt.
  • Cả hai giao thức này đều dễ dàng bị phát hiện và ngắt kết nối bởi các bộ lọc tự động.

Các tiêu chuẩn mạng hiện đại đã chuyển dịch sang các giao thức mới như WireGuard với khả năng vận hành linh hoạt trên luồng UDP thông thường mà không đòi hỏi thiết lập mở cổng phức tạp trên bộ định tuyến gia đình. Bạn có thể tìm hiểu thêm về mối liên hệ giữa giao thức và hiệu năng qua bài viết về tốc độ và độ trễ ping của VPN.

Modern Tunneling Protocols on VPNRice for Windows

Thay vì phải tự cấu hình thủ công các bộ quay số RAS phức tạp và dễ phát sinh lỗi của Windows, người dùng hiện đại ưu tiên sử dụng các ứng dụng mạng chuyên dụng.

Ứng dụng VPNRice cho Windows thiết lập đường truyền thông qua giao thức WireGuard và công nghệ RiceGuard tiên tiến. Nhờ hoạt động trực tiếp qua tầng xử lý hiện đại, ứng dụng loại bỏ hoàn toàn sự phụ thuộc vào hệ thống WAN Miniport cũ kỹ, chấm dứt triệt để các lỗi ngắt kết nối 619 và 800 trên máy tính cá nhân.

Bạn có thể kiểm tra những gì các trang web nhìn thấy về kết nối của mình bằng công cụ Tra cứu IP của tôi miễn phí của chúng tôi. Ngoài ra, việc xác định trình duyệt không làm lộ địa chỉ IP qua giao thức thời gian thực là bước bảo mật không thể bỏ qua; bài hướng dẫn của chúng tôi về rò rỉ WebRTC và IP giải thích cách kiểm tra trình duyệt của bạn một cách chi tiết.

Khi dùng Wi-Fi công cộng, VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN để những người khác trong cùng mạng không thể đọc được. Tải VPNRice.