L2TP VPN客户端拨号失败，该怎么办？

设置L2TP VPN服务器后，外部网络上的用户无法通过系统随附的VPN客户端成功拨号. 您可以通过以下方法进行检查:

在客户端计算机上，使用ping命令检查线路连接，方法:

打开计算机的命令提示符，然后在闪烁的光标位置输入ping 183.16.44.206（VPN服务器地址或域名）. 如果ping失败，请检查VPN路由器设置或宽带线路问题.

注意: 在攻击防护中，我们公司的某些路由器默认情况下具有“阻止WAN端口Ping”功能，需要在测试之前将其关闭.

1. 检查服务器地址（IP地址或域名）

找到VPN客户端，右键单击并选择属性，然后确认“常规”中正确填写了VPN服务器IP地址或域名.

2，检查VPN类型和加密设置

在“ VPN连接属性”>“安全性”中，确认VPN类型和加密状态设置正确. 如下图所示:

如果VPN服务器已加密，则需要在高级设置中输入VPN服务器和共享密码（XP系统需要处于安全状态，请选择IPSec设置）vpn拨号器，如果没有加密，则可以忽略此步骤.

3，启用IPSec服务

如果它是加密的L2TP VPN，则需要启用系统的IPSec服务，启用方式为:

通过以下路径输入系统服务设置，计算机（我的电脑）>>管理>>服务和应用程序>>服务，找到IPsec策略代理（XP系统是IPSec服务），并确保状态已激活.

4. 为L2TP设置Windows系统的IPSec加密策略

Windows系统的L2TP拨号客户端默认情况下启用IPsec加密. 如果在系统设置中取消了IPsec加密，则L2TP加密客户端的拨号将失败. 此时，您需要为L2TP启用Windows系统的IPsec加密策略. 设置方法:

使用TP-LINK的修改工具Set L2TP，下载链接: . 下载完成后，打开TP-LINK Set L2TP客户端软件，然后选择启用IPSec加密（如果未加密L2TP服务器vpn拨号器，请选择禁用IPSec加密）.

设置后，单击“确定”，然后重新启动计算机.

5. 检查用户名和密码

打开VPN客户端，并确认用户名和密码中输入的参数正确.

1. 确认VPN服务器参数设置

确认当前已启用VPN服务器，并确认正确设置了VPN用户名和密码，加密状态和VPN类型.

2，确认预共享密码

注意: 如果VPN服务器未“检查”加密方法，则可以跳过此步骤.

登录到VPN路由器的管理界面，单击VPN >> IKE >> IKE安全策略，可以在预共享密钥中确认该密钥:

3. 确认IPSec功能

单击VPN >> IPSec >> IPSec安全策略，在启用IPSec功能中，选择启用并单击设置.

1. 防火墙屏蔽

网关路由器的防火墙（Internet访问控制）设置为屏蔽VPN端口（L2TP: UDP 1701）或IPSec（UDP 500/4500），这将导致客户端无法连接到VPN. 建议关闭防火墙或打开相应的VPN服务器端口.

2，虚拟服务器策略

网关路由器设置有虚拟服务器. 如果设置了L2TP VPN对应端口条目的映射，则VPN将无法成功拨号.

3，IPSec渗透

L2TP VPN加密隧道的建立基于IPSec. 如果网关路由器不支持IPSec渗透，它将无法拨号. 请确保可以支持它.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-285457-1.html