Ссылки:
https://support.microsoft.com/ru-ru/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows https://support.microsoft.com/en-us/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows http://winitpro.ru/index.php/2017/10/24/reshaem-problemu-podklyucheniya-k-l2tp-ipsec-vpn-serveru-za-nat/
Решение:
1. Откройте редактор реестра и перейдите в ветку: Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent 2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRuleи значением 2 Примечание. Возможные значение параметра AssumeUDPEncapsulationContextOnSendRule 0 – (значение по-умолчанию), предполагается, что сервер подключен к интернету без NAT 1 – сервер находится за NAT 2 — и сервер и клиент находятся за NAT