Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным ПК.

Ошибка подключения к L2TP VPN появилась компьютерах под управлением Windows 10/11.

В январе 2022 года вышли обновления KB5009543 (Windows 10) и KB5009566 (Windows 11), которые включали исправления и улучшения безопасности, но из-за которого многие пользователи L2TP-VPN столкнулись с ошибкой «Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным ПК.»
В системном журнале Windows данная ошибка выделена с кодом 789: Ошибка 789: Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

Первый способ. Как решить ошибку подключения VPN.

Во-первых, удаляем обновления с компьютера.

1. Можно сделать удаление через Панель управления. Перейдите Панель управления -Программы и компоненты — Просмотр установленных обновлений — перейдите к списку установленных обновлений, выберите KB5009566 (для Windows 11) или KB5009543 (для Windows 10) и нажмите «Удалить».

Среди прочего, рассмотрите удаление других проблемных обновлений — KB5009624, KB5009557, KB5009555, KB5009566 и KB5009543. После удаления обновлений обязательно перезагрузите ПК.

2. Так же можно удалить обновления через командную строку Windows. Запустите командную строку от имени администратора и выполните команду на удаление сбойного KB (например, KB5009453 — указываете номер KB для вашей версии ОС):

wusa /uninstall /kb:5009543

Номера пакетов:
Windows 10 — KB5009543 (wusa /uninstall /kb:5009543);
Windows 11 — KB5009566 (wusa /uninstall /kb:5009566);
Windows Server 2012 R2 — KB5009624 (wusa /uninstall /kb:5009624);
Windows Server 2019 — KB5009557 (wusa /uninstall /kb:5009557);
Windows Server 2022 — KB5009555 (wusa /uninstall /kb:5009555).

Второй способ. Ошибка 789 VPN.

Запретите использование IPsec (Internet Protocol Security) через реестр. Запустите редактор реестра, перейдите в раздел [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters] и добавьте параметр «ProhibitIpSec» = 1 (REG_DWORD). После внесения изменений перезагрузите ПК.

Третий способ. Ошибка L2TP-VPN подключения.

Установите новые обновления, которые исправляют ошибку.

Что бы узнать версию Windows введите в командной строке команду:

winver

В открывшемся окне найдите строку Версия и в соответствии с информацией ниже установите обновление.

Список опубликованных обновлений:

1. Windows 11, версия 21H2 (первоначальный выпуск) — KB5010795;
2. Windows Server 2022 — KB5010796;
3. Windows 10, версия 21H2 — KB5010793;
4. Windows 10, версия 21H1 — KB5010793;
5. Windows 10, версия 20H2, Windows Server, версия 20H2 — KB5010793;
6. Windows 10, версия 20H1 — KB5010793;
7. Windows 10, версия 1909 — KB5010792;
8. Windows 10, версия 1607, Windows Server 2016 — KB5010790;
9. Windows 10, версия 1507 — KB5010789;
10. Windows 7 SP1, Windows Server 2008 SP2 — KB5010798;
11. Windows Server 2008 — KB5010799;
12. Windows 8.1, Windows Server 2012 R2 — KB5010794;
13. Windows Server 2012 — KB5010797.

Четвертый способ. Не подключается VPN.

Снова откройте редактор реестра, перейдите в раздел  [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]. Создайте или измените параметр AllowL2TPWeakCrypto на значение 1. Это значение ослабляет уровень шифрования, но может вам помочь. Для L2TP/IPSec используются алгоритмы MD5 и DES.

Пятый способ. Не работает VPN.

Если все способы выше не помогли, то возможно требуется выполнить «сброс сети» . Для этого переходим в «Параметры» — «Сеть и интернет» —  слева в меню выбираем «Состояние». В основном окне, в самом низу нажимаем «Сброс сети».

Напишите в комментариях, какой способ вам помог.