之前是Windows 10版本1607版本14393.102升级14393.187过后，突然出现不能拨公司防火墙的L2TPVPN了。

 

网上众说纷纭，原来遇到这个问题的人真不少，不过我是第一次遇到。结合网上一些分析过后，我电脑的解决方式是：

 

错误描述：当连接VPN是回传错误为“ L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误” 

 第一种：

1. 单击“开始”，单击“运行”，键入“regedit”，然后单击“确定”
2. 找到下面的注册表子项，然后单击它：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
3. 在“编辑”菜单上，单击“新建”->“DWORD值”
4. 在“名称”框中，键入“ProhibitIpSec”
5. 在“数值数据”框中，键入“1”，然后单击“确定”
6. 退出注册表编辑器，然后重新启动计算

 第二种：

修改注册表：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

将AllowL2TPWeakCrypto的值改为1（默认为0，16进制）

 

重启电脑，可以拨了。但目前发现一个以前没有的问题，以前除了能上QQ，还能打开网页，现在不能打开网页了，但QQ能够上。就是说DNS解决这一块还存在问题。

 

第三种：

参考

https://community.barracudanetworks.com/forum/index.php?/topic/26466-ipsec-windows-10-not-working/

再试尝试：

 

意思是在注册表  "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent"，新建 一个  dword类型的键     AssumeUDPEncapsulationContextOnSendRule   值为2。

 

重启，成功解决问题。

 

可能第一步改的ProhibitIpSec和AllowL2TPWeakCrypto也是需要的，可以两个键值都设置一下。