L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误

故障现象如图，提示二层VPN连接失败

查找了好多解决方案，操作完后还是不好用，最后发现注册表新建的名称为ProhibitIPSec，*Ip*为小写时也会导致L2TP vpn链接不上，此时也必须删除重新新建。IPSec，P也要大写！！！

完成方法如下：

1、Win+R输入 services.msc，找到ipsec policy agent和 Routing and Remote Access服务，右键，属性，改成自动（启动）。

2、Win + R 在框中输入 regedit ， 打开注册表，路径输入HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters位置

 

3、右键，新建  DWORD ，在键的位置输入ProhibitIPSec （如开始提示，IP都要大写，亲测好多次p小写还是连接失败），并修改其数值数据为1

4、修改 键 AllowL2TPWeakCrypto 的 数值数据 为 1 

5、重启电脑，重新测试VPN