WIN10连接L2TP 需要修改2个注册表

admin

https://cloud.tencent.com/developer/article/1592263
https://blog.csdn.net/sinat_32862717/article/details/81459054
这2个教程给的地方都一样

2、找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

AllowL2TPWeakCrypto项、AllowPPTPWeakCrypto项、ProhibitIpSec项；（若没有则创建即可）

确保上面几项都为0


3、找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

AssumeUDPEncapsulationContextOnSendRule项（若没有则创建即可） 设置为2


然后重启电脑 就可以了  

实测 连接linux板块的哪个docker成功 阿里云的docker也成功windows server 2016 这样成功了  但是WIN10失败 反正我不用WIN10 暂时不管  


今天又弄了一个新的2016 结果死活不能连接  所有的设置都看了  哎 这种莫名其妙的问题真恶心找到原因了,一个IP只能链接一个L2TP 这种隐藏的bug真的郁闷

检查 IPsec Policy Agent 是否启动
04-27又连接发现连不上,然后发现ipsec policy agent服务没有启动 我估计是系统更新以后把这个服务给禁了
05-13又不行 用批处理连接提示789错误  然后把ProhibitIpSec改为1没有重启就直接好了

admin

rasdial 名称 用户名 密码
这个命令可以连接 如果已连接则这个命令会提示已连接

rasdial 名称 /DISCONNECT
这个命令断开连接

然后可以写批处理,自动断线重连
比如设定断线1分钟后自动重连

admin

1. @echo off
   
2. 
   
3. :begin
   
4. 
   
5. rem  检测连接是否正常(5个包都丢失的话约是23秒)
   
6. ping -n 7 192.168.18.1
   
7. 
   
8. rem  如果ping不通，则重新拨号，7个包全部丢失才算不通
   
9. if "%errorlevel%"=="0" (cls & echo 连接正常) else (echo 内网不正常，正在重连 & goto redial)
   
10. 
    
11. goto begin
    
12. 
    
13. 
    
14. :redial
    
15. 
    
16. rasdial 名称  用户名 密码
    
17. TIMEOUT /T 5
    
18. 
    
19. goto begin

复制代码

这个是批处理脚本 开着就行了 会自动判断

admin

如果你的VPN类型刚好是L2TP/IPsec的，且出现了连接不上VPN的问题，那么可以参考下列方法进行检查和设置，或许可以帮到你：

• 控制面板中的配置方法：
  
  
  • 进入控制面板，打开网络和共享中心。
  • 点击左侧的更改适配器设置。
  • 选中自己的VPN连接，右键点击属性。
  • 在常规选项卡的IP栏，填写实际的IP地址。
  • 在安全选项卡的VPN类型栏，选择使用IPsec的第2层隧道协议 (L2TP/IPsec)。
  • 在安全选项卡的数据加密栏，选择需要加密 (如果服务器拒绝将断开连接)。
  • 在安全选项卡的身份验证选择允许使用这些协议，并勾选下面的质询握手身份验证协议 (CHAP)和Microsoft CHAP Version 2 (MS-CHAP v2)。
  • 在安全选项卡的高级设置中，选择使用预共享的密钥作身份验证，填写实际密钥。
    
• 注册表中的配置方法：
  
  
  • 打开注册表编辑器。
  • 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters，找到或新建DWORD值，取名ProhibitIpSec，并设置值为1。
  • 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent，找到或新建DWORD值，取名AssumeUDPEncapsulationContextOnSendRule，并设置值为2。
  • 如果嫌麻烦，你可以新建一个文本文件，复制以下内容，保存后文件扩展名改为**.reg**，双击运行文件即可：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]"ProhibitIpSec"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002
    
    
• 确保以下服务处于启动状态：
  
  
  • IPsec Policy Agent
  • Remote Access Connection Manager
  • Secure Socket Tunneling Protocol Service
    

最后，可能需要重启系统才能正式生效。