如何连接Synology的L2TP

正当把打印机驱动以及所需的用友软件和中天易税等相关财务用的软件安装好时，问题又出来了，就是国税的***连接不上，提示“错误789:L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个出来错误。”弄了n久都搞不定，问国税的也说不清楚，无奈之下，一种重装系统(一步步安装，因为刚才的GHOST_XP系统毕竟是人家加工了，说不定有些功能给减了)的思想在心中油然而生，可一想或许不是呢，不是要浪费时间了,这时突然想到网上求助了，可没想到一输入:“错误789:L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个出来错误。"很多网页出来,总算找大答案了,按下面的方法,重新启动下计算机ok了,才松下一口气。现在给把原理和方法给大家分享: 先说说其原理: 要配置两台通过 LAN 连接的、基于 Windows 2000 的路由和远程访问服务服务器，使它们使用一个采用预共享密钥身份验证的 L2TP/IPSec 连接，必须向 L2TP/IPSec 连接上的每台基于 Windows 2000 的终结点计算机添加 ProhibitIpSec 注册表值，以防止创建用于 L2TP/IPSec 通信的自动筛选器。ProhibitIpSec 注册表值设置为 1 时，基于 Windows 2000 的计算机不会创建使用 CA 身份验证的自动筛选器，而是检查本地 IPSec 策略或 Active Directory IPSec 策略。具体修改注册表的方法: 要向基于 Windows 2000 的计算机添加 ProhibitIpSec 注册表值，请按照下列步骤 *** 作:1 单击“开始”，单击“运行”，键入 regedt32，然后单击“确定”。2 找到下面的注册表子项，然后单击它: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters 3 在“编辑”菜单上，单击“添加值”。4 在“值名称”框中，键入 ProhibitIpSec。5 在“数据类型”列表中，单击“REG_DWORD”，然后单击“确定”。6 在“数据”框中，键入 1，然后单击“确定”。7 退出注册表编辑器，然后重新启动计算机。

---