如何用l2tp远程拨入公司局域网？

Windows系统自带L2TP+IPSec的支持，但是默认配置下Windows是必须要IPSec加密才可以连接L2TP服务的。由于IPSec用于site-to-site隧道，我们需要配置Windows注册表来禁用IPSec。

在“运行”中运行regedit来打开注册表编辑器

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters中，创建ProhibitIpSec这个注册表项，DWORD类型，数值为1。

重启电脑，然后创建VPN链接，VPN类型选择“L2TP/IPSec”，数据加密选择“可选加密”。