“L2TP 链接尝试失败，因为安全层不能与远程计算机协商兼容的参数”解决方案

1、简述

最近项目原因，要连接VPN来连接到用户方的堡垒机上面。以前没有碰到问题，都很顺利的链接了，如今碰到“L2TP 链接尝试失败，因为安全层不能与远程计算机协商兼容的参数”。因此，解决了一下，现把解决方案公布如下。

2、问题描述

正常操作，但是Win10系统上碰到了这个问题

3、解决后效果

4、解决步骤

4.1 确保“IPsec Policy Agent”服务已经开启

一般这个服务都是开启的，但有些情况，这个服务被某些进程关掉了，要手动开启下。

• Win+R 快捷输入services.msc进入服务列表
• 修改服务参数和我的一致即可
  

4.2 修改注册表

进入注册表快捷方式：Win+R之后，输入 regedit 即可

4.2.1 进入到Parameters子项

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

4.2.2 新建一个“ProhibitIpSec”

• 在编辑菜单上，指向新建，然后单击DWORD 值。
• 键入ProhibitIpSec，然后按 enter 键。
• 在编辑菜单上，单击修改。
• 在数值数据框中，键入1，然后单击确定。

4.2.3 修改“allowL2TPweakcryphto”的值

修改数值数据框中，把0改为1，然后单击确定。

4.3 重启电脑

在修改完注册表后，或者修改服务后，要使其生效，Windows上要重启电脑才行