win7系统 l2tp/ipsec连接 错误809. 修改了注册编辑表也是这样！

Posted 2023-04-06

参考技术A 首先确认学校的VPN方式是什么？
最常用的VPN接入方式有L2TP+IPSec、L2TP、PPTP。

PPTP最简单，在VPN属性里，将自动改选为PPTP即可。
L2TP+IPSec：一般情况下很少使用证书，多数采用预共享密钥，选择VPN类型为L2TP/IPSEC，然后点击高级按钮，输入共享密钥即可。如果学校采用这个方式，可以向学校索取密钥。

纯L2TP最麻烦：XP系统下需要修改注册表，可以让L2TP不与IPSEC作捆绑，WIN7下面还没有发现办法可以拨通纯的L2TP VPN。

有可能你们学校使用的纯L2TP方式（未捆绑IPSEC），这样在win7下面基本没有别的办法可以实现了。
另外,站长团上有产品团购,便宜有保证追问

我都说的不是在学校啊。我是在家啊。晕死！

参考技术B 首先确认学校的VPN方式是什么？
最常用的VPN接入方式有L2TP+IPSec、L2TP、PPTP。

PPTP最简单，在VPN属性里，将自动改选为PPTP即可。
L2TP+IPSec：一般情况下很少使用证书，多数采用预共享密钥，选择VPN类型为L2TP/IPSEC，然后点击高级按钮，输入共享密钥即可。如果学校采用这个方式，可以向学校索取密钥。

纯L2TP最麻烦：XP系统下需要修改注册表，可以让L2TP不与IPSEC作捆绑，WIN7下面还没有发现办法可以拨通纯的L2TP VPN。

有可能你们学校使用的纯L2TP方式（未捆绑IPSEC），这样在win7下面基本没有别的办法可以实现了。
追问

我是在家里玩。 = = 自己建立虚拟连接就可以，但是用那些卖VPN的连接器点击启用l2tp就会弹错误！说IPSEC怎么怎么的。

win7 l2tp/ipsec连接 错误809

使用pptp模式 可以连接上

用l2tp/ipsec 就是错误809

原因：
默认情况下，Windows Vista 和 Windows Server 2008 操作系统不支持 Internet 协议安全 (IPsec) 网络地址转换 (NAT) 遍历 (NAT-T) 安全关联到 NAT 设备后面的服务器。因此，如果虚拟专用网络 (VPN) 服务器在NAT 设备的后面时，基于 Windows Vista 的 VPN 客户端计算机或基于 Windows Server 2008 的 VPN 客户端计算机不能进行第二层隧道协议 (L2TP) / IPsec 连接到 VPN 服务器。此方案包括运行 Windows Server 2008 和 Microsoft Windows Server 2003 的 VPN 服务器。
当把服务器放在 NAT 设备后面，并使用 IPsec NAT-T 环境时，NAT 设备的转换网络流量的方式，可能会遇到意外的结果。因此，如果必须用 IPsec 通信，建议对所有服务器都使用公用 IP 地址，这样就可以连接至 Internet。但是，如果必须把服务器放在 NAT 设备后面，然后使用 IPsec NAT-T 环境，可以通过更改 VPN 客户机和 VPN 服务器上的注册表值启用通信。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\PolicyAgent]
"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002
①开始→控制面板→网络和Internet
②网络和Internet →查看网络状态和任务
③查看网络状态和任务→网络和共享中心→设置新的连接或网络
④择“连接到工作区”，单击“下一步”按钮
⑤在“您想如何连接？”选项中选择“使用我的Internet连接（VPN）”，单击“下一步”按钮
⑥键入要连接的Internet 地址→按照学校里给的服务器地址填好→下一步
⑦务必勾选：现在不连接，仅进行设置以便稍后连接。
⑧填上有效的用户名和密码→创建→此时连接已经可以使用。
参考资料：《V P N 连接方法》http://jingyan.baidu.com/article/f0e83a258e06d622e4910158.html 参考技术A 1。 检查防火墙的设置。

2。 检查预共享密钥是正确的。

3。 修改注册表，以便与AssumeUDPEncapsulationContextOnSendRule = 2的NAT穿越。

4。 确保“IPsec策略代理”和“IKE和AuthIP IPSec密钥模块”服务正在运行。追问

win7 防火墙肯定关了， 我是证书验证 证书肯定认证正确 注册表也是2穿越

两个服务也开启了

ipsec策略代理 是不是就是“ipsec policy agent” 都是开启的

参考技术B 吧网络协议删掉
重新装过就可以了追问

么有用啊

追答

去找度娘好好请教下