(win查看拨号账号密码10)
一、华为AR1220E-S配置L2TP VPN
1.登录路由器后，在左导航栏点安全AAA新建认证方案，设置认证模式为：本地认证
二、新建一个域，选择刚刚创建的认证方案
3、选择开启L2TP点击后面的应用程序
4、新建一个L2TP服务器设置隧道名称和隧道密码
5用户，创建密码，注意勾选接入类型PPP”
二、windows系统创建L2TP VPN连接，以下图片为win例如，其他系统可以参考操作
熟门熟路的操作，自信地点击新建的VPN连接
转来转去，连接不上，有一种不祥的预感，真的连不上
反复查看路由器的配置和win10自带拨号连接，怎么看都没问题，郁闷。。。。
3、我真的想不起来了。打电话给华为客服后，工程师听了我的描述，什么也没说。他直接给我发了一个链接。此链接要求我修改系统注册表：
(1)单击开始 > 输入操作regedit打开登记表。
(2)依次打开路径:
“HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\services\\\\RasMan\\\\Parameters”
然后右击右侧空白处选择新建 > DWORD（32 位)值生成新值 #1”。
(3)“新值 重命名为#1ProhibitIpSec”。
(4) 修改“ProhibitIpSec数值数据为1(基数为十六进制)
更改注册表，重新启动计算机，重新测试VPN拨号连接，结果出乎意料：不仅是新建的VPN连接不能成功拨入，连接到其他防火墙VPN，也全部都无法连接了！ 没有其他原因，一定是刚才改变注册表造成的，不仅没有解决问题，而且放大了问题，我头晕。。。删除新建的注册表，重启系统和其他项目VPN所有连接都恢复正常，只有华为AR1220的VPN连接还是一样的，不能拨入。。。
再次联系华为，原工程师忙线，换工程师，沟通十分钟，无果。然后让我收集路由器配置信息，并通过电子邮件发送给他
四、发邮件后，估计他也要看一会儿，想找华为官方客户端进行测试，于是去华为官网搜索下载了一个VPN客户端被称为客户端SecoClient”，安装之后，做个简单的配置，填写IP地址、用户名、密码等
没想到，配置完成后，点连接，一秒钟连接
用tracert命令跟踪路由，显示计算机已经是VPN网关作为internet出口了
五、隐约知道问题可能在于预共享密码，但不知道从何下手。华为工程师回电时，两人都看到了我收集的路由器信息，配置正确，怀疑两点：一是注册表没有改变；二、VPN拨号连接配置错误，我立即否认：1、 注册表绝对修改正确，两台笔记本电脑反复确认；2、同样，VPN拨号配置也被反复查看，其他几个连接正常。电话持续了将近20分钟，三个臭皮匠(两个华为工程师加上我，哈哈)束手无策。其中一个说只能帮我反馈给专家，专家消息回复后只能草草挂断电话。电话持续了将近20分钟，该想的都想到了，三个臭皮匠（两个华为工程师加上我，哈哈）束手无策，其中一个说是只能帮我反馈给专家，等专家消息再回复，我也只能草草挂断电话。稍后收到了华为工程师的邮件：要求我提供拓扑图，并且文字描述问题所在，他会帮我转交专家。
反正SecoClient能够正常连接，所以使用没有影响，我希望华为专家能尽快回复我。。。一旦收到华为专家的回复，我也会在评论区写下最终的解决方案，感兴趣的朋友可以关注。