smallfish110 的BLOG
用户名：smallfish110
访问量：1420
注册日期：
阅读量：5863
阅读量：12276
阅读量：381796
阅读量：1073701
51CTO推荐博文
闲来无事，看飞鱼星路由上有虚拟专用网的选项，所以做个实验，看看好用否。目前挑了两个比较典型的vpn设置，一个pptp 一个l2tp over ipsec的，都是客户端都网络的，没有做网络到网络的vpn 。网页版路由器设置都比较简单，不多说了，说说客户端遇到的问题
pptp的比较简单，过程不在详述，建立新链接的话，xp下vpn类型选上pptp，正常访问，无异常，win7的也是这样
l2tp ipsec 的就遇到了问题，这里路由器设置的为预共享密码，xp下设置为
（二）拨号端的建立：
拨号端的建立步骤同点对网PPTP VPN拨号端的建立，但具体和PPTP拨号端有以下几点不同之处：
u 加密需要启用，具体界面如下：
650) this.width=650;" alt="" src="/upfiles/TP%20IPSEC%20VPN%E7%9A%84%E9%85%8D%E7%BD%AE%E6%AD%A5%E9%AA%A4%E8%AF%B4%E6%98%8E3.jpg" width="365" height="446" />
u 网络中的&VPN类型&选择 L2TP IPSEC VPN，具体界面如下：
650) this.width=650;" alt="" src="/upfiles/TP%20IPSEC%20VPN%E7%9A%84%E9%85%8D%E7%BD%AE%E6%AD%A5%E9%AA%A4%E8%AF%B4%E6%98%8E4.jpg" width="367" height="446" />
u 安全中需要输入与路由器一致的密钥，具体界面如下：
650) this.width=650;" alt="" src="/upfiles/TP%20IPSEC%20VPN%E7%9A%84%E9%85%8D%E7%BD%AE%E6%AD%A5%E9%AA%A4%E8%AF%B4%E6%98%8E5.jpg" width="387" height="447" />
如通过以上设置，在连接VPN时仍出现如下错误提示界面：
650) this.width=650;" alt="" src="/upfiles/TP%20IPSEC%20VPN%E7%9A%84%E9%85%8D%E7%BD%AE%E6%AD%A5%E9%AA%A4%E8%AF%B4%E6%98%8E6.jpg" width="400" height="128" />
请务必考虑拨入计算机是否已启用IPSEC Services服务。
注：要成功建立L2TP IPSEC VPN，在以上配置基础上还需将拨入计算机的IPSEC Services服务启用才行。
具体需将开始》控制面板》管理工具》服务》IPSEC Services 协议的启动类型修改成手动，然后启用即可，具体界面如下：
650) this.width=650;" alt="" src="/upfiles/TP%20IPSEC%20VPN%E7%9A%84%E9%85%8D%E7%BD%AE%E6%AD%A5%E9%AA%A4%E8%AF%B4%E6%98%8E7.jpg" width="406" height="449" />
一定把ipsec服务开启，否则不成功
win7下配置说下安全选项卡的
切换至安全选项卡，如果是PPTP VPN，选择点对点隧道协议，如果是L2TP的使用IPsec的第2层隧道协议。
650) this.width=650;" alt="" src="/upfiles/.png" />
第十二步：如果是L2TP那么还是安全选项卡，点击高级设置，点中使用预共享的密钥作身份验证，输入VPN服务端设置的PSK。PPTP则跳过这一步。
650) this.width=650;" alt="" src="/upfiles/.png" width="409" height="271" />
需要启用的协议为chap 和mschap，服务需要开启ike and authip ipsec 和 ipsec policy agent，win7 的客户端设置遇到难题，xp下正常链接时，win7出现789问题反馈，查了点网页，最终在飞鱼星路由器的问题库中找到了相关设置，贴出来看看
一、错误789：L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个出来错误
1.原理说明：
要配置两台通过 LAN 连接的、基于 Windows 2000 的路由和远程访问服务服务器，使它们使用一个采用预共享密钥身份验证的 L2TP/IPSec 连接，必须向
L2TP/IPSec 连接上的每台基于 Windows 2000 的终结点计算机添加 ProhibitIpSec 注册表值，以防止创建用于 L2TP/IPSec 通信的自动筛选器。
ProhibitIpSec 注册表值设置为 1 时，基于 Windows 2000 的计算机不会创建使用 CA 身份验证的自动筛选器，而是检查本地 IPSec 策略或 Active Directory IPSec 策略。
微软参考文档：/kb/240262/zh-cn
2.解决方法：
A、Windows2000/XP系统
要向基于 Windows 2000/XP 的计算机添加 ProhibitIpSec 注册表值，请按照下列步骤操作：
1)单击&开始&，单击&运行&，键入 regedt32，然后单击&确定&。
2)找到下面的注册表子项，然后单击它：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
3)在&编辑&菜单上，单击&添加值&。
4)在&值名称&框中，键入 ProhibitIpSec。
5)在&数据类型&列表中，单击&REG_DWORD&，然后单击&确定&。
6)在&数据&框中，键入 1，然后单击&确定&。
7)退出注册表编辑器，然后重新启动计算机。
B、Windows Vista/7系统
Window Vista/7系统下设置于XP类似，也可以按照下面方法，直接导入注册表文件方式处理。
1)新建文本文档，复制以下代码到文件中：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]
&Medias&=hex(7):72,00,61,00,73,00,74,00,61,00,70,00,69,00,00,00,00,00
&ServiceDll&=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
72,00,61,00,73,00,6d,00,61,00,6e,00,73,00,2e,00,64,00,6c,00,6c,00,00,00
&IpOutLowWatermark&=dword:
&IpOutHighWatermark&=dword:
&ProhibitIpSec&=dword:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters\Quarantine]
&Enabled&=dword:
&AutoRefreshEnabled&=dword:
&AutoRefreshTimeout&=dword:
&WorkItemTimeout&=dword:00000bb8
2)修改文件后缀名为.reg文件，双击导入，重启电脑。
以上基本解决，但是win7下还是极不稳定，可连接上远程网络但访问不了内网，只可代理上网，查看ip时候查到，本机的ip和vpn池中分配的ip是一样的，怀疑有冲突，更改ip后一试，终于正常了。
了这篇文章
类别：未分类┆阅读(0)┆评论(0)设置vpn&PPTP、L2TP协议区别
PPTP与L2TP的定义：&
PPTP：全称为：Point to Point Tunneling
Protocol，也就是点对点隧道协议，PPTP是一种支持多协议虚拟专用网络的协议。通过该协议，远程用户能够跨越Windows操作系统、苹果操作系统、Iphone手机和Android手机以及其它点对点激活系统安全访问共同网络，并通过拨号本地互联网服务提供商安全链接它们互联网上的共同网络。其将控制包与数据包分开，控制包采用TCP控制，用于严格的状态查询及信令信息；数据包部分先封装在PPP协议中，然后封装到GRE
V2协议中。&
L2TP：L2TP是国际标准隧道协议，是一种对PPP链路层数据包进行隧道传输的技术，允许二层链路端点（LAC）和PPP会话点（LNS）驻留在通过分组交换网络连接的不同设备上，从而扩展了PPP模型，使得PPP会话可以跨越帧中继或Internet等网络。它结合了PPTP协议以及第二层转发L2F协议的优点，能以隧道方式使PPP包通过各种网络协议，包括ATM、SONET和帧中继。但是L2TP没有任何加密措施，更多是和IPSec协议结合使用，提供隧道验证。
PPTP与L2TP的区异同点：&
PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。&
1）PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs），X.25虚拟电路（VCs）或ATM
VCs网络上使用。&
2）PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。&
3）L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。&
4）L2TP可以提供隧道验证，而PPTP不支持隧道验证。但当L2TP或PPTP与IPSEC共同使用时，可由IPSEC提供隧道验证，不需在第2层协议上验证隧道。
我该选择使用PPTP还是L2TP？&
PPTP连接方式：最常用的连接方式，连接速度快而稳定，适合大部分网络。&&&&&
L2TP连接方式：适合少数网吧网络/教育网/铁通网/公司局域网等多样化网络。
二个连接类型在性能上差别不大，建议用户可以首先使用PPTP协议连接，如果连接不正常，那就更换为L2TP。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。win7 vpn800错误的解决方法 - Win7之家
热门搜索：
当前位置: >
win7 vpn800错误的解决方法
来源：&&&&浏览量:
　　很多网友和网络管理员在下使用vpn时会出现win7 vpn800错误这个问题，那么遇到问题怎么解决呢?请看下文。
　　错误消息：错误800：未简历远程链接，因为尝试的VPN隧道失败。VPN服务器可能无法访问。如果该连接尝试使用L2TP/IPSec隧道，则IPSec协议所需的安全参数可能配置错误。相关文章推荐：。
　　此问题可能是由于您win7系统防火墙没有关闭或路由器的固件已过期所造成的。
　　解决方法
　　要验证这就是问题的原因，请查看网络跟踪。Cisco 设备宣称在端口 1723 上在 TCP 握手协议中窗口大小为 0。
　　1、重启启动电脑并关闭网络连接，之后关闭软件和硬件的防火墙，电脑杀毒软件自带的防火墙和路由器等设备的防火墙。
　　2、将VPN设备端口1723上的TCP协议中的窗口大小改为0。
　　3、重新配置VPN主机的网络设置。相关文章推荐：。
　　4、如果还不能解决，请联系设备制造商。
　　不知道这篇是否已经解决了win7 vpn800错误这个问题，如果对您有效还请多支持!
　　很多朋友使用win7激活工具后仍然无法完美的激活系统，如果出现这种问题，可能是因为您安装的win7系统不是很完美，建议您重装系统。为了更加方便用户重装系统windows7之家现推出windows系统之家重装大师，windows之家系统重装大师内集成了windows之家更新的各类最新 windows系统，包括XP/Win7/Win8/Win10等系统。完美激活让您在也不用为此而烦恼了，强烈推荐大家使用!
　　下载地址：
《win7 vpn800错误的解决方法》相关内容
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
Win7教程排行
最新系统下载
Win7教程推荐
win7系统推荐(window.slotbydup=window.slotbydup || []).push({
id: '3284507',
container: s,
size: '0,0',
display: 'inlay-fix'
Windows 8 PPTP/L2TP设置详细图解教程
本文介绍Windows 8 VPN PPTP/L2TP设置教程，其实Win8设置和Win7也差不多，不过具体流程有所简化。另外就是某些设置选项打开入口不一样了，这点可能刚刚使用Win8系统的用户会有些不习惯，下面将配合截图介绍每一步操作。
Windows 8 PPTP/L2TP设置教程：
1、鼠标移至桌面边缘，弹出选项，点击&设置&。
2、打开系统&控制面板&（默认控制面板是以&分类&显示的，可点右上角选择&图标&方式显示），点击&网络和共享中心&。
3、点击&设置新的连接或网络&。
4、选择&连接到工作区（设置到您的工作区的拨号或VPN连接）&，点击下一步。
5、选择&使用我的Internet连接（VPN）&，点击下一步。
6、填写VPN线路地址和连接名称，继续下一步。
7、到此，就完成了VPN连接的设置了，输入用户名密码连接即可。
8、VPN创建后默认是&自动&连接方式，如果需要指定某种连接方式，可以如下设置：在创建的VPN连接上，鼠标右键弹出&查看连接属性&并点击。
9、在属性&安全&选项卡下有个VPN类型选择，可以选择PPTP、L2TP、SSTP和IKEv2四种连接协议，一般前两种用的比较多。
10、这里暂且只介绍PPTP和L2TP的设置，PPTP的话直接选择确定即可。如果选择L2TP的话，则需要在下面的高级选项里设置共享认证密钥（密钥由服务商提供）。
标签(Tag):
------分隔线----------------------------
------分隔线----------------------------}