L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误_l2tp安全层在与远程计算机进行

故障现象如图，提示二层VPN连接失败

查找了好多解决方案，操作完后还是不好用，最后发现注册表新建的名称为ProhibitIPSec，Ip为小写时也会导致L2TP
vpn链接不上，此时也必须删除重新新建。IPSec，P也要大写！！！

完成方法如下：

1、Win+R输入 services.msc，找到ipsec policy agent和 Routing and Remote
Access服务，右键，属性，改成自动（启动）。

2、Win + R 在框中输入 regedit ，
打开注册表，路径输入\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters位置

![](https://img-blog.csdnimg.cn/20190219102112644.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTE2MDYw,size_16,color_FFFFFF,t_70)

3、右键，新建 DWORD ，在键的位置输入ProhibitIPSec （如开始提示，IP都要大写，亲测好多次p小写还是连接失败），并修改其数值数据为1

4、修改 键 AllowL2TPWeakCrypto 的 数值数据 为 1

5、重启电脑，重新测试VPN

网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

第二阶段：Web渗透（初级网安工程师）

第三阶段：进阶部分（中级网络安全工程师）

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里