WAN Miniport — виртуальные сетевые адаптеры Windows¶
WAN Miniport — семейство программных (виртуальных) сетевых адаптеров в операционных системах Microsoft Windows, обеспечивающих подключение к широкополосным сетям (WAN) через различные протоколы и туннели. В отличие от физических сетевых карт, WAN Miniport не является аппаратным устройством: это набор драйверов, реализующих виртуальный адаптер поверх программного стека, что позволяет системе устанавливать VPN-соединения, PPP-дозвоны и другие типы удалённого доступа.
¶Назначение и принцип работы
WAN Miniport выступает программной прослойкой между сетевым стеком Windows и конкретным протоколом удалённого доступа. Когда приложение или система запрашивает соединение (например, VPN-туннель), операционная система обращается к соответствующему драйверу WAN Miniport, который формирует пакеты нужного формата и передаёт их через уже существующее физическое подключение — Ethernet, Wi-Fi или модемный порт.
Такой подход позволяет:
- подключаться к разным типам VPN, не имея отдельного оборудования;
- использовать один физический адаптер для множества логических соединений;
- стандартизировать управление удалённым доступом через средства Windows.
¶Типы WAN Miniport в Windows
В современных версиях Windows (10, 11, Server) по умолчанию присутствует набор виртуальных адаптеров, видимых в диспетчере устройств в разделе «Сетевые адаптеры»:
| Имя в диспетчере устройств | Назначение |
|---|---|
| WAN Miniport (IKEv2) | VPN-соединения по протоколу IKEv2 (IPsec) |
| WAN Miniport (L2TP) | VPN по протоколу L2TP поверх IPsec |
| WAN Miniport (PPTP) | VPN по протоколу PPTP |
| WAN Miniport (SSTP) | VPN по протоколу SSTP (проприетарный протокол Microsoft) |
| WAN Miniport (PPPOE) | Подключение к провайдеру по PPPoE (часто используется при подключении по оптоволокну) |
| WAN Miniport (IP) | Общая поддержка IP-туннелей |
| WAN Miniport (IPv6) | Поддержка IPv6 в туннелях |
| WAN Miniport (Network Monitor) | Служебный адаптер для анализа сетевого трафика |
| WAN Miniport (AM) | Адаптер для асинхронного модемного доступа |
| WAN Miniport (WM) | Адаптер для беспроводного широкополосного доступа (мобильные сети) |
Эти компоненты управляются службой «Служба маршрутизации и удалённого доступа» (Routing and Remote Access, RRAS) и подсистемой RAS (Remote Access Service).
¶Управление и настройка
Поскольку WAN Miniport — виртуальные устройства, они не требуют установки сторонних драйверов: они встроены в Windows. В обычной работе пользователь их не замечает — адаптеры появляются в диспетчере устройств и используются автоматически при создании VPN-подключений через:
- штатное средство Windows «VPN» в параметрах сети;
- утилиты rasdial и rasphone;
- сторонние VPN-клиенты, которые обращаются к системным компонентам.
Удалить WAN Miniport обычным способом нельзя — они восстанавливаются системой автоматически. Отключение отдельных протоколов выполняется через оснастку «Маршрутизация и удалённый доступ» или групповые политики.
¶Проблемы с WAN Miniport
На практике наиболее частые обращения к WAN Miniport связаны с ошибками подключения и состоянием драйверов в диспетчере устройств.
¶Ошибка 711 или 720
Коды ошибок 711 и 720 указывают на недоступность службы RAS или некорректную конфигурацию протоколов удалённого доступа. Типичные причины:
- отключённая или сбойная служба «Служба маршрутизации и удалённого доступа»;
- повреждение ключей реестра в ветке HKLM\SYSTEM\CurrentControlSet\Services\Wanarp;
- конфликт драйверов после обновления Windows.
Решение обычно включает перезапуск служб, переустановку компонентов удалённого доступа через «Компоненты Windows» или восстановление системных файлов утилитой sfc /scannow.
¶Жёлтый треугольник в диспетчере устройств
Если у WAN Miniport отображается значок предупреждения, это может означать конфликт драйвера или его повреждение. В таких случаях применяют обновление драйвера «поиск на этом компьютере» с указанием на существующий драйвер, удаление устройства с последующим обновлением конфигурации оборудования или откат системы к точке восстановления.
¶Конфликт с антивирусами и VPN-клиентами
Некоторые сторонние VPN-клиенты и антивирусные продукты устанавливают собственные драйверы поверх системных, что приводит к конфликтам. Отключение стороннего клиента и возврат к штатным компонентам Windows обычно устраняет проблему.
¶WAN Miniport и безопасность
Протоколы, реализуемые через WAN Miniport, существенно различаются по уровню шифрования. PPTP считается устаревшим и криптографически ненадёжным (протокол MS-CHAP v2 подвержен взлому), в то время как IKEv2 и SSTP обеспечивают современное шифрование. L2TP сам по себе не шифрует данные и требует дополнительного IPsec-туннеля. При настройке удалённого доступа рекомендуется отдавать предпочтение IKEv2 или SSTP.
¶См. также
- PPP
- IPsec
- Диспетчер устройств Windows
¶Источники
- Документация Microsoft Learn: Remote Access Service (RAS)
- Документация Microsoft Learn: Windows Routing and Remote Access Service
- Справка Windows: коды ошибок подключений RAS