The leftsubnet may cause the error,I delete this line and IPsec SA<BR>establish successfully<BR><BR>now my conn looks like this<BR><BR>conn L2TP-PSK<BR>#use a preshared key<BR>#disable PFS for windows client<BR>authby=secret<BR>pfs=no<BR>#<BR>#left means local<BR>left=192.168.10.152<BR>leftprotoport=17/0<BR>#<BR>#remote user: %any for dyn ip<BR>right=%any<BR>rightprotoport=17/1701<BR>#<BR>auto=add<BR><BR>the nat-t must be enabled or the ISAKMP SA won't established.<BR><BR>thank you Jacco : )<br><!-- footer --><br><br><br>
<font style="font-size:14.8px">
<!--广告footer 开始-->
<!--广告footer 结束-->

<!--内部footer开始-->
<br>
<br><p style="line-height:160%;">
<a href="http://mail.163.com" target="_blank">
<font color=blue>需要一个<span style="color:red">2000兆的免费</span>邮箱吗？<br>网易免费邮箱是<span style="color:red">中国最多人使用</span>的电子邮箱。</a>
</p>
<!--内部footer结束-->
</font>