修改注册表

(1)在“开始 > 运行”中输入regedit.exe，单击“确定”，进入注册表编辑器。

(2)在“注册表编辑器”页面的左侧导航树中，选择“我的电脑

HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services
PolicyAgent”，在菜单栏上选择“编辑 > 新建 > DWORD值”。

(3)键入AssumeUDPEncapsulationContextOnSendRule，敲击键盘上的回车键，修
改文件名称。

(4)右键单击“AssumeUDPEncapsulationContextOnSendRule”，选择“修改”，进
入修改界面。

(5)在“数值数据”中输入2，表示可以与位于NAT设备后方的服务器建立安全关
联，修改完成后单击“确定”。

(6)再在“注册表编辑器”页面的左侧导航树中，选择“我的电脑 >
HKEY_LOCAL_MACHINE > SYSTEM >CurrentControlSet > Services > RasMan >
Parameters”，在菜单栏上选择“编辑 > 新建 > DWORD值”。

(7)键入ProhibitIpSec，敲击键盘上的回车键，修改文件名称。
右键单击“ProhibitIpSec”，选择“修改”，进入修改界面。
在“数值数据”中输入0，修改完成后单击“确定”，并退出注册表编辑器。

特别注意：改完注册表要重启电脑。

新建VPN

调整VPN安全属性

尝试连接

如图所示就表示成功了

一点小总结：

一开始从网上找了很多教程，各种改注册表都没有效果，然后找我们自己的运维
工程师又要了个文档重新配置了一遍，还是不行，最后发现IP不太对，这个时候不太好追溯根本原因了，建议尝试各种解决方案时的时候记得做好记录以便回退。