爱华网在VPN连接的时候，有时您可能会遇到什么都设置好了。服务器的IP地址或DDNS都正确，连接VPN的用户名、密码、甚至是预共享密匙也正确，就是在VPN拨号连接的时候，莫名其妙地提示781错误代码，提示证书不正确。
当您遇到此类情况时，请删除原有的VPN连接，重新按照如下的方法建立VPN连接，即可解决问题。
以下内容以Windows XP为例：
1. 配置L2TP拨号连接：
1） 进入Windows XP的“开始”→“设置”→“控制面板”，选择“切换到分类视图”。（如果您是在分类视图下，可以跳过此步骤）。
2） 选择“网络和Internet 连接”。
3） 选择“创建一个到您的工作位置的网络连接”。
4） 选择“虚拟专用网络连接”，单击“下一步”。
5）在“公司名”栏，为连接输入一个名字为“L2TP”，（此名字您可自定义输入）单击“下一步”。
6） 选择“不拨此初始连接”，单击“下一步”。
7） 输入您准备连接的L2TP 服务器的IP地址或DDNS域名，例如：“202.134.33.218”，单击“下一步”。
8） 单击“完成”。
9） 在“网络连接”窗口，双击您刚才建立的那个VPN连接“VPNL2TP”连接。
10） 在连接窗口，单击“属性”。
11） 选择“安全”属性页，选择“高级（自定义设置）”，单击“设置”。
12）在“数据加密”中选择“可选加密（没有加密也可以连接）”；在“允许这些协议”选中“不加密的密码（PAP）”、“质询握手身份验证协议（CHAP）”、“MicrosoftCHAP（MS-CHAP），，单击“确定”。
13） 选择“网络”属性页面，在“VPN类型”选择“L2TP IPSecVPN”。确认“Internet协议（TCP/IP）”被选中。确认“NWLink IPX/SPX/NetBIOSCompatible TransportPrococol”、“微软网络文件和打印共享”、“微软网络客户端”协议没有被选中。
14）单击“确定”，保存所做的修改。
2. 修改注册表缺省的Windows XP L2TP传输策略不允许L2TP 传输不使用IPSec 加密。
可以通过修改Windows XP 注册表来禁用缺省的行为：手工修改：
1） 进入Windows XP的“开始”→“运行”里面输入“Regedt”，打开“注册表编辑器”，定位“HKEY_Local_MachineSystemCurrentControlSetServicesRasManParameters”主键。
2）为该主键添加以下键值：键值：ProhibitIpSec数据类型：reg_dword 值：1
3）保存所做的修改，重新启动电脑以使改动生效。（修改完毕之后，必须重新启动电脑）
提示：必须添加“ProhibitIpSec”注册表键值到每个要使用L2TP 的运行Windows XP操作系统的电脑。
