【如何添加注册表:复制下面代码到txt文档, 将后缀改为.reg，双击注册】
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters]
"ProhibitIpSec"=dword:00000000就直接809报错了。又继续查找，要添加一个注册表的项：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002依然不行。奇怪了啊，后来在http://www.enet.com.cn/article/2010/0928/A20100928741487.shtml发现有三个服务需要启动（“Remote Access Auto Connection Manager”、“Remote Access Connection Manager”和“Secure Socket Tunneling Protocol Service”），一检查，其中我的“Remote Access Auto Connection Manager”服务是手动的，并未启动，改成自动启动后再连接L2TP/IPSec的VPN，发现一切正常了，访问外网也OK了。
至此，问题解决。
总结了一下：除了要修改上面两个注册表外（因为我设置了ipsec的密钥，没有密钥用L2TP就失去意义了），剩下的就是把三个服务都要自动启动好就可以正常使用了
然后重启 就链接好了。
之前设置win10也是需要注册表。和服务设置。当时看有人说win7没有这么麻烦。看来都差不多哈。都得设置。都得重启电脑。局域网也可以用vpn链接。实践出真知。
局域网vpn和不用vpn速度对比 图
有vpn
局域网下差别很小。千分之五以内的差别。L2TP速度还行。下次在远程测试下。