【尝试解决】无法连接到xxx:L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。

【前排提醒】

注意,注意,注意:
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!

背景

通过vpn来远程连接异地环境,没有使用vpn连接软件,使用的是Windows自带的VPN连接。在"网络和 Internet"下"VPN"栏。输入ip和账号后显示连接失败:

连接后显示:L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。

简单分析一波

有很多原因导致这个错误,比如:系统是否支持IPSec(一般都支持吧)、客户端证书是否有效且正确(一般也没错吧)、兼容的安全设置(太抽象了)、端口被防火墙或路由器阻止(这个只能说有一定的可能,如果你平时鼓捣过firewall的策略配置或注册表的话)。这些原因以博主目前的知识储备还不能给大家很好的建议,且自己最后发现也不是上述原因所引起的错误。相信大多数朋友遇到问题的原因是:👇

可能没有启用L2TP/IPSec连接。有时需要我们去调整Windows注册表中的某些键值以启用L2TP/IPSec连接。

ps(小声bb~):博主暂时不是很懂这些乱七八糟的协议哈,感兴趣的朋友可以自己去搜索,就不在这里与大家分享了。

必要的修改

打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent路径下新建【如果不存在则创建】:

  • DWORD(32位)值:AssumeUDPEncapsulationContextOnSendRule
  • 值数据:2

可以测试连接一下,不行请重启后再试一试。

可能的附加修改项

如果上述办法没有解决问题,可以尝试再按下面的方法试一试,如果依旧无法解决请恢复现场后自行百度、求助llm伙伴或直接向身边大佬求助。

++注:目前博主没试过下面的每个单独的步骤是不是对于解决这个问题来说是必须的。++

修改项一

禁止RAS管理器使用IPSec。这种修改并不是在所有情况下都是必须的,可能适用某些特定场景吧:

  • 如果你的网络环境或者公司VPN策略不允许或不推荐使用IPSec。
  • 当遇到由于IPSec导致的连接问题,并且其他方法均不能解决问题时。

打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters路径下新建【如果不存在则创建】:

  • DWORD(32位)值:ProhibitIPSec
  • 值数据:1

我们设置 ProhibitIPSec 为 1 ,目的是告诉系统不要通过RAS管理器对L2TP连接使用IPSec。

同时注意你Parameters路径下的配置列表项中有没有:AllowL2TPWeakCrypto ,如果没有请新建一个。

修改项二

打开"任务管理器",点击"服务",右键"打开服务",跳转详细页面后找到Routing and Remote Access项后,如图设置:

找到IPsec Policy Agent项后,如图设置:

结束

上面配置流程完后如果没有立马生效请重启电脑再试。

下面是连接成功后的页面,完后就可以美滋滋远程连接到内网(局域网)进行操作了:

不知道这篇文章能不能帮助你解决问题。如果没有,就再找找别的办法,相信一定可以解决的😊。

总后还是感谢大家的阅读啦~👍👍👍

一些参考:1234

相关推荐
bing_15836 分钟前
MQTT 和 HTTP 有什么本质区别?
网络·网络协议·http
杨浦老苏2 小时前
Docker端口映射查看工具Dockpeek
网络·docker·群晖
LilySesy2 小时前
ABAP+&SFSY-FORMPAGES&变成星号
经验分享·sap·abap·erp系统·smartforms
未来之窗软件服务2 小时前
通过网页调用身份证阅读器http websocket方法-华视电子————仙盟创梦IDE
网络·网络协议·http·仙盟创梦ide·东方仙盟·硬件接入
创小匠3 小时前
创客匠人解析创始人 IP 定位:从专业度到用户心智的占领之道
网络·网络协议·tcp/ip
车载测试工程师4 小时前
车载以太网网络测试-29【SOME/IP-SD】-SD状态机
网络·网络协议·tcp/ip·车载系统·php
高兴达4 小时前
RPC--自定义注解注册发布服务
网络·网络协议·rpc
Allen_LVyingbo4 小时前
数智读书笔记系列035《未来医疗:医疗4.0引领第四次医疗产业变革》
人工智能·经验分享·笔记·健康医疗
lang201509285 小时前
Reactor ConnectableFlux支持多订阅者
java·网络
在下Z.5 小时前
利用TCP协议,创建一个多人聊天室
网络·网络协议·tcp/ip