解決 Windows 作業系統無法登入使用 L2TP/IPSec VPN 的問題

Windows 作業系統預設無法在 L2TP/IPSec VPN 伺服器端位於 NAT 下時，
進行 VPN 的連線作業，Microsoft 有提供此問題的解決方式，
解決此問題，請依照本文敘述進行登錄檔修改，
就能正常使用 L2TP/IPSec VPN。



適用作業系統：Microsoft Windows Vista / 7 / 8 / 8.1 / 10

步驟，

1. 執行 "regedit" 程式。

2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent。

3. 打開"編輯"選單，選擇"新增" "DWORD (32-bit)" 值。

4. 新增數值："AssumeUDPEncapsulationContextOnSendRule"，並且在剛建立的值上點選右鍵將數值資料更改為 "2"。

5. 回到定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services ，打開"編輯"選單，選擇"新增" "機碼"："IPSec"。

6. 在定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec下，重複第三及第四步驟。

6. 完成後重新開機，就能正常使用 windows 內建的VPN工具登入L2TP/IPSec VPN 伺服器端位於 NAT 下的設備了。

另外提供官方更新說明路徑。

How to configure an L2TP/IPsec server behind a NAT-T device in Windows Vista and in Windows Server 2008 英文說明路徑
https://support.microsoft.com/en-us/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows-vista-and-in-windows-server-2008

以上。