最近公司换了台H3C ER系列的路由器，因路由器本身自带的L2TP VPN不支持共享密钥的加密方式，导致手机上无法创建客户端与H3C路由器的L2TP VPN服务建立连接。为了解决这个问题，只能在H3C路由器下接一台TP-LINK的VPN路由器来做L2TP VPN服务使用。当一切部署完成后，发现手机上可以创建客户端与TP-LINK路由器的L2TP VPN服务建立连接，但电脑上win7、win10都无法建立连接，换过几台电脑和其他运营商网络测试都出现同一状况。

       win10系统提示“无法建立计算机与VPN服务器之间的网络连接，因为远程服务器未响应。这可能是因为未将计算机与远程服务器之间的某种网络设备（如防火墙、NAT、路由器等）配置为允许VPN连接。请与管理员或服务提供商联系以确定哪种设备可能产生此问题。”；win7系统提示“错误766：找不到证书”和“错误734：ppp链接控制协议终止”。

       令人不可思议的是，我自己家路由器创建的L2TP VPN服务，用这些测试过的电脑都均可正常连接。所以第一反应就是网络设备某个配置出了问题，可排查了两天也找不出哪里有问题。最后在网上找到了一篇相关的文章，说是L2TP连接需要IPSec加密，远程服务器未响应说明IPSec加密被禁用了，需要在系统的注册表里启用它。

       具体步骤如下。

1、按win+R键打开运行输入regedit，打开注册表

2、找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

3、找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

       如果没有这2个选项，鼠标右键新建32位DWORD值。

4、重启计算机。