今天尝试使用vps.sh的时候，L2TP总是报809错误。于是经过一番排查，发现了解决的方案：

注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters]

"ProhibitIpSec"=dword:00000000

又继续查找，要添加一个注册表的项：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]

"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002

依然不行。

奇怪了啊，后来在http://www.enet.com.cn/article/2010/0928/A20100928741487.shtml发现有三个服务需要启动（“Remote Access Auto Connection Manager”、“Remote Access Connection Manager”和“Secure Socket Tunneling Protocol Service”），一检查，其中我的“Remote Access Auto Connection Manager”服务是手动的，并未启动，改成自动启动后再连接L2TP/IPSec的VPN，发现一切正常了，访问外网也OK了。

至此，问题解决。