내 Windows PC가 TP-Link L2TP VPN 서버에 연결할 수 없는 이유는 무엇입니까?

IPsec을 통한 L2TP라고도 하는 암호화된 L2TP VPN은 직장 네트워크에 대한 원격 액세스에 사용됩니다. TP-Link SMB VPN 라우터에 L2TP VPN 서버를, Windows PC에 L2TP VPN 클라이언트를 제대로 구성했는데도 클라이언트가 여전히 서버에 연결할 수 없으면 Windows 시스템 설정에 문제가 있는 것일 수 있습니다. 일부 서비스를 시작하고 Windows 레지스트리의 일부 항목을 수정하려면 문서를 참조하십시오.

참고:

1. TP-Link 라우터에서 L2TP VPN을 구성하는 방법을 모르는 경우 FAQ444를 참조하여 도움을 받으세요.
2. 이 방법은 Windows 7, 8, 8.1 및 10을 포함한 Windows 운영 체제에 적용됩니다.
3. 이 방법은 타사 VPN 클라이언트 소프트웨어에 적합하지 않습니다.

문제증상:

L2TP VPN 서버에 연결하는 데 문제가 있는 경우 물리적 연결, 사용자 이름, 암호, Pre-Shared key 등에 주의하면서 FAQ444에 따라 기본 구성을 먼저 확인하십시오. 이러한 기본 확인을 수행한 후에도 여전히 문제가 발생하면 오류 메시지(Windows 8/8.1/10) 또는 오류 코드 629/809(Windows 7), 아래 단계에 따라 일부 시스템 서비스를 시작하고 Windows 레지스트리의 일부 값을 수정하십시오.

해결방법:

Step 1

클라이언트 PC에서 다음 서비스를 시작합니다.

1. IKE 및 AuthIP IPsec 키 지정 모듈
2. IPsec 정책 에이전트
3. 원격 액세스 자동 연결 관리자
4. 원격 액세스 연결 관리자
5. 보안 소켓 터널링 프로토콜 서비스

구성 단계는 다음과 같습니다.:

1)  키보드에서 Windows 키와 R 키를 동시에 클릭한 다음 상자에 "services.msc"를 입력하고 확인을 클릭합니다.

2)  서비스 시작하기

a) IKE 및 AuthIP IPsec 키 지정 모듈

시작되지 않은 경우 마우스 오른쪽 버튼을 클릭하고 시작합니다.

b) IPsec 정책 에이전트

c) 원격 액세스 자동 연결 관리자

d) 원격 액세스 연결 관리자

e) 보안 소켓 터널링 프로토콜 서비스

이러한 서비스가 시작되었는지 확인한 다음 VPN 연결을 다시 시도하십시오. 그래도 L2TP VPN 서버에 액세스할 수 없으면 다음 단계를 수행하십시오.

Step 2

Windows OS의 레지스터를 수정합니다.

1. Win+R을 클릭한 다음 상자에 "regedit.exe"를 입력합니다. 확인을 클릭합니다.

 2. HKEY_LOCAL_MACHINE——SYSTEM——CurrentControlSet——services——RasMan——Parameters 로 이동하고,  "ProhibitIpSec"를 찾은 후, 더블클릭하여 값을 0으로 지정합니다.

목록에서 매개변수를 찾을 수 없으면 아래와 같이 새로 만든 다음 ProhibitIpSec(대소문자 구분 안함)으로 이름을 변경하고 값을 0으로 설정할 수 있습니다.

 참고: L2TP VPN 서버가 NAT 장치 뒤에 있는 경우(오류 809) 몇 가지 추가 설정을 수행해야 합니다. 그렇지 않은 경우 아래 단계를 건너뜁니다.

1. 1. NAT 기기에서 L2TP 서버용 UDP port를 개방합니다.
   2. NAT 기기의 ALG에서 IPsec PassThrough를 사용 설정합니다.
   3. PC에서 레지스트리를 아래와 같이 수정합니다.

HKEY_LOCAL_MACHINE——SYSTEM——CurrentControlSet——Services——PolicyAgent, “AssumeUDPEncapsulationContextOnSendRule”을 찾아 더블 클릭하고 값을 2로 설정합니다. 존재하지 않는 경우 위와 같이 새로 만들고 2로 설정합니다.

Step 3

컴퓨터를 다시 시작하고 서비스가 시작되었는지 확인한 다음 VPN에 연결해 봅니다.