声明：此教程仅限用于企业远程办公或企业跨境电商用途，如果用于其他用途一概和本博文无关

在Server 2008 R2 系统上安装配置L2TP/IPsec VPN [使用预共享密钥连接]，步骤图片略多。

服务端准备：关闭防护墙

服务端安装：添加角色 > 网络策略和访问服务

服务端配置(1)：路由和远程访问 > 配置并启用远程路由和访问 > 【安装vpn服务】

服务端配置(2)：路由和远程访问 > IPv4 > NAT > 新增接口 > 【本地连接还有内部添加进去，添加时注意不同的选项】

服务端配置(3)：路由和远程访问 > 属性 > 【安全和IPv4选项配置】

服务端配置(4)：网络策略和访问服务 > NPS（本地） > 策略 > 网络策略 >【两条默认策略改为授权访问】

服务端查看本地VPN服务端口，和新建一个(本地用户)vpn用户

使用win10客户端配置连接(注意要先修改注册表重启下系统)，然后再按图中配置连接。 AssumeUDPEncapsulationContextOnSendRule