为何设置 ProhibitIpSec 为 1 之后才能连上 l2tp 呢？

[clorts]

看样子，是必须禁用加密功能么，为何会这样？

[MikuM97]

服务端不支持 ipsec 加密，只有把注册表改了才能拨号。一般 openvz 架构的 vps 内核都没有 ipsec 支持，但是现在用 softether 貌似可以模拟 ipsec

[Siril]

楼上说的对。


这一点非常之烦， 比如说 你有时需要使用 vpn 服务 A ，有时需要使用 vpn 服务 B 。

A 不支持加密， B 支持加密（实为禁止不加密）。

那么每次断开 A 连接 B ，或者断开 B 连接 A 的时候都要改注册表然后重启。

[varint]

@miaojiang22220 以讹传讹， ipsec 可以运行在 user space ，参考 strongswan 的 libipsec

[skylancer]

因为不是 L2TP 而是 L2TP/IPSec 啊， L2TP 是明文传输的

[maoyipeng]

@varint libipsec 不支持 transport