win10连接ipsec提示“L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误”

已于 2022-01-29 09:15:56 修改
阅读量1.3w 收藏 23
点赞数 2
文章标签： 安全 网络
于 2022-01-29 09:10:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mozzarella/article/details/122739181
版权

现象：
今年年初，突然发现之前已经建立好的ipsec隧道再连接就报错了，当时以为家里的routeros上期间做了什么配置导致，在win10上抓包看ISAKMP请求收到了应答然后就没反应了，并且服务端的这个应答由于没有收到后续第二条请求还在向win10重发，说明问题出在win10侧。

那就百度呗，是不是之前装了什么虚拟机或者蒲公英客户端新增了虚拟网口干扰了，或者原来的配置被动过了，百度的查到的都是什么注册表把prohibitipsec=1给禁用掉，关键我原来都是好的啊，禁用后看发的就不是ipsec的建链流程而是l2tp了，我本来就是为了学习ipsec才建立的隧道为什么要禁用掉？

无意间看到了一个帖子，说22年更新的一个windows安全更新会导致这个问题
在这里插入图片描述
卸载后问题解决，给大家分享下。另外附上注册表需要修改的地方，想用ipsec走隧道的同学别再去折腾注册表里那个prohibitipsec=1了。下面摘自一位朋友的总结：

作者：082e63dc752b链接：https://www.jianshu.com/p/b89e21e0040b来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

1、以管理员账号身份打开CMD，win10 是 win+x键
2、找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
将ProhibitIPSec的值改为0
3、找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
将AssumeUDPEncapsulationContextOnSendRule的值改为2
4、找到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
将allowL2TPweakcryphto的值改为1，重启计算机

mozzarella
关注
Win10 L2TP/IPsec
jiandke的专栏
06-23 1万+
开始，运行， services.msc , 保证Routing and Remote Access 服务处于正在运行状态。 错误一：无法建立计算机与VPN服务器之间的网络连接... L2TP需要IPSec加密，如果远程服务器无响应，说明IPSec加密未启用，需要在注册表启用它，具体步骤如下： 1、Win+R调出运行菜单，输入regedit，回车 2、找到：HKEY_LOCAL_MA...
Windows 11 L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误
nerdsu的博客
01-17 1万+
错误描述：“ L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误” 事件查看器中没有错误代码显示。 Windows 10 L2TP/IPsec Manual Setup Instructions Bold items are things you will click or type To add a necessary registry setting: Press the Windows Key and R at the same time to bring up the R
【操作系统】“L2TP 链接尝试失败，因为安全层不能与远程计算机协商兼容的参数”解决方案
沙师弟专栏
04-08 4万+
最近项目原因，要连接VPN来连接到用户方的堡垒机上面。以前没有碰到问题，都很顺利的链接了，如今碰到“L2TP 链接尝试失败，因为安全层不能与远程计算机协商兼容的参数”。因此，解决了一下，现把解决方案公布如下。一般这个服务都是开启的，但有些情况，这个服务被某些进程关掉了，要手动开启下。在修改完注册表后，或者修改服务后，要使其生效，Windows上要重启电脑才行。正常操作，但是Win10系统上碰到了这个问题。修改数值数据框中，把0改为1，然后单击确定。
Windows内置VPN连接时报错L2TP连接尝试失败解决方案，亲测Windows10和11使用该方法均可。
最新发布
小峰峰的博客
11-19 864
Windows内置VPN连接时报错L2TP连接尝试失败解决方案，亲测Windows10和11使用该方法均可。
网络安全入门笔记（共327页），助你步入安全门槛
Spontaneous_0的博客
01-31 641
网络安全入门笔记（共327页），助你步入安全门槛
L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个处理错误。
这是一个存放稳定方案的地方，分享的可能在其他人使用过程中存在某些问题，请到Q群 767508000 或私信与我联系。
01-09 9896
L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个处理错误。修复文件。
gmailc2：一款基于Google SMTP的完全无法检测的C2服务器
qq_53058639的博客
07-24 747
1、持久化；2、支持Shell访问；3、查看系统信息；4、…
L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误
guxiangqingzhuan的博客
05-09 4255
查找了好多解决方案，操作完后还是不好用，最后发现注册表新建的名称为ProhibitIPSec，*Ip*为小写时也会导致L2TP vpn链接不上，此时也必须删除重新新建。1、Win+R输入 services.msc，找到ipsec policy agent和 Routing and Remote Access服务，右键，属性，改成自动（启动）。3、右键，新建 DWORD ，在键的位置输入ProhibitIPSec （如开始提示，IP都要大写，亲测好多次p小写还是连接失败），并修改其数值数据为1。
win10（专业版）： L2TP连接尝试失败，因为安全层再初始化与远程计算机的协商时遇到一个处理错误。
绮梦寒宵的博客
06-08 3万+
报错如下图： 安全配置如下： 处理方法： 1.检查服务是否启动 右击此电脑—>管理—>点击“服务和运用程序”前面的小尖角—>服务—>检查“ipsec policy agent”这个服务时否是启动状态 如果服务没有启动，则先启动ipsec policy agent服务 操作步骤： 2.打开注册表编辑器，并且找到下面对应的注册表子项（如何打开注册表可以百度一下，在cmd命令行字节输出regedit然后回车即可找到注册表编辑器） HKEY_LOCAL_MACHINE\Sys
解决win10系统 L2TP连接尝试失败:ERROR因为安全层在初始化与远程计算机的协商时遇到了一个处理错误
热门推荐
minxihou的博客
07-30 24万+
错误描述：当连接VPN是回传错误为“ L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误” 操作系统：win10家庭版 VPN设置： 常规选项：配置了需要连接目标server的IP地址。 安全选项：VPN类型如下图所示 网络选项：在ipv4属性中配置如下: 高级选项IP设置中取消了“在远程网络上使用默认网关”然后链接时报错。因为不了解VPN服务器的配置
解决win10连接：L2TP连接尝试失败，因为安全层在初始化与远程计算机的...
zhang33565417的博客
01-04 6万+
问题： 电脑连接不上公司的，连接报错：L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个处理错误。 解决方法： 1. 先设置一下连接 2. 添加注册表项AllowL2TPWeakCrypto （如果有就直接修改值就行） 1. 单击开始，单击运行，键入regedit，然后单击确定 2. 在注册表编辑器中，找到并单击以下注册表子项︰ HKEY_L...
788错误。L2TP 连接尝试失败，因为安全层不能身份验证远程计算机。怎么解决？...
weixin_33804990的博客
06-25 4514
需要确保IPsec Policy Agent服务已经自动随机器启动，计算机管理--》服务--》把IPsec Policy Agent启动方式改自动。 600发生了内部错误，重启 601检测到无效的端口 602问题：指定的端口已打开，拨号网络由于设备安装错误或正在使用，不能进行连接原因：虚拟拔号软件没有完全和正确的安装，解决：退出COM应用程序，卸载干净任何拔号软件，并重新安装拔号软件。 6...
【已解决】连接VPN，报L2TP连接尝试失败,因为安全层在初始化与远程计算机协商时遇到一个处理错误
我热爱学习，也乐于分享。无论是科技前沿的洞见，还是生活中的小技巧，我都会在这里与你分享。我相信，知识就是力量，而分享则能让这份力量得到更好的传递。
08-02 9233
你可以尝试暂时关闭防火墙（注意，这可能会降低系统安全性），然后重新尝试连接，以确定是否是防火墙导致的问题。如果可能，尝试使用其他VPN协议（如OpenVPN、IKEv2等）连接到远程服务器，以查看是否是L2TP协议本身的问题。有时，重新启动L2TP服务可以解决连接问题。步骤：按下Windows + R键，打开“运行”对话框，输入regedit并回车，打开注册表编辑器。如果你使用的是第三方防火墙软件，请检查其设置，确保它允许L2TP协议通过。选择你要连接的VPN，右键选择“属性”，然后选择“安全”选项卡。
l2tp连接尝试失败 因为安全层在初始化_Tomcat 容器的安全认证和鉴权
weixin_39559333的博客
11-26 179
大量的 Web 应用都有安全相关的需求，正因如此，Servlet 规范建议容器要有满足这些需求的机制和基础设施，所以容器要对以下安全特性予以支持：身份验证：验证授权用户的用户名和密码资源访问控制：限制某些资源只允许部分用户访问数据完整性：能够证明数据在传输过程中未被第三方修改机密性或数据隐私：传输加密(SSL)，确保信息只能被信任用户访问本文就以上问题，对 Tomcat 容器提供的认证和鉴权的设计...
l2tp连接尝试失败 因为安全层在初始化_来捋捋batch norm，初始化，和优化
weixin_39949889的博客
11-28 341
因为要准备面试，把之前摘录的简单梳理下，名词缩写从简，有空再好好补充。首先，不准备写一个完整的normalization和初始化的清单，应该也不难搜到。看到很多文章引用bn的时候，还是在提ICS的解释，有点难过。更甚至于还有bn把输入归一化到0附近减少梯度消失的解释，说着说着发现还有个beta和gamma，然后就尿了。其实18年就有人发表跟进文章：ICS不能解释bn的作用。稍微捋捋这条线，也当做笔...
l2tp连接尝试失败 因为安全层在初始化……
07-04 2142
使用wifi连接公司的vpn，提示“l2tp连接尝试失败 因为安全层在初始化……”？ 如果使用手机热点连接vpn没有问题。 使用的路由器：360路由器 解决办法：在360路由器上， 功能扩展--高级工具--VPN客户端，添加vpn客户端， 点击新增：输入客户端类型L2TP，填写服务器地址，用户名，密码确定后即可。 然后win10系统中添加的配置好的vpn点击连接即可 ...
L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误...
weixin_30736301的博客
08-12 2027
连接vpn时报一下的错误时：L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。解决步骤：1. 单击“开始”，单击“运行”，键入“regedit”，然后单击“确定” 2. 找到下面的注册表子项，然后单击它： HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\Rasman\Parameters 3. 在“编辑”...
Centos7搭建L2TP与Win10连接测试
CodeSunShines
08-28 5685
看了很多文章，也踩了很多坑，可能因为环境的不同导致，但也有一部分是文章本身就有很多错误，还好最终自己把这浑水蹚过去了 1、安装EPEL源 yum install -y make gcc gmp-devel xmlto bison flex xmlto libpcap-devel lsof vim-enhanced man yum install -y xl2tpd yum install -y libreswan 2、修改ipsec配置文件 打开文件 vim /etc/ipsec.conf 在conf
Win11配置VPN：L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误
Irene的博客
05-24 9571
L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>