Windows 7 连接 l2tp 虚拟专用网络以及修复方法

Question

Windows 本身是不需要任何软件和辅助，就能连接上虚拟专用网络，这篇文章就专门为大家分享 Windows 使用默认的 网络与共享中心 连接 l2tp 虚拟专用网络以及修复方法。

创建网络连接

打开控制面板，进入 网络与 Internet，点击 查看网络状态和任务，点击 设置新的连接或网络：

选择连接到工作区

选择使用我的 Internet 连接

勾选现在不连接，仅进行设置以便稍后连接，填写 Internet 地址：

填写用户名和密码

点击关闭，回到 查看网络状态和任务

点击 更改适配器设置

此时你应该看到了刚刚你创建的连接

在新建的连接上点击右键，选择属性进入设置标签卡，类型选择 使用 IPSec 的第 2 层隧道协议（L2TP/IPSec）：

勾选 未加密的密码（PAP）和 质询握手身份验证协议（CHAP），点击高级设置，填写 使用预共享的秘钥作为身份验证，也就是 IPsec PSK：

点击保存以后，就可以使用了。

连接超时

我在使用的时候，发现总是超时，没有连接上，于是在百度上找到了方法，亲测有效。

1、启动依赖服务并设置为开机自启动，下面的代码保存为 .bat 文件管理员权限执行：

::显示名称IPsec Policy Agent
sc config "PolicyAgent" start= auto
::显示名称Routing and Remote Access
sc config "RemoteAccess" start= auto
::显示名称Remote Access Auto Connection Manager
sc config "RasAuto" start= auto
::显示名称Remote Access Connection Manager
sc config "RasMan" start= auto
::显示名称Secure Socket Tunneling Protocol Service
sc config "SstpSvc" start= auto
net start PolicyAgent
net start RemoteAccess
net start RasAuto
net start RasMan
net start SstpSvc
l2tp.reg
gpupdate /force /wait:0

下面的代码保存为 l2tp.reg 文件管理员权限执行：

Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters]  
"ProhibitIpSec"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]  
"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002

ProhibitIpSec

• 0 为使用RAS的L2TP功能
• 1 关闭

AssumeUDPEncapsulationContextOnSendRule

• 0 值为 0 （零） 将 Windows 配置为无法建立与位于 NAT 设备后面的服务器的安全关联。这是默认值。
• 1 如果值为 1 将 Windows 配置为可以建立与位于 NAT 设备后面的服务器的安全关联。
• 2 值为 2 将 Windows 配置为服务器和基于 Windows Vista 的或基于 Windows Server 2008 的 VPN 客户端计算机均位于 NAT 设备后面，它可以建立安全关联。

如果你不想自己创建文件，可以直接下载这两个文件：https://www.wenjiangs.com/wp-content/uploads/2021/10/L2TP-repair.zip

最后需要重启电脑才能生效，请注意保存未保存的工作！