一、检查服务
1、check IPsec Policy Agent
2、check Remote Access Connection Manager
3、check Routing and Remote Access
二、修改注册表
1、HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent，找到AssumeUDPEncapsulationContextOnSendRule（如果不存在，新建），设置type为REG_DWORD，value为2
2、HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters，找到AllowL2TPWeakCrypto（如果不存在，新建），设置type为REG_DWORD，value为1
3、HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters，找到ProhibitIPSec（如果不存在，新建），设置type为REG_DWORD，value为0