Windows 10 VPN służbowy L2TP/IPsec działa w domu Orange, nie w hotspotach

Nie można połączyć się z VPN.

Windows 10. VPN służbowy do pracy zdalnej.
W sytuacji, gdy jestem połączony z siecią inną niż moja domowa (np. w przypadku awarii internetu, hotspot mobilny, internet z sieci Orange, Play, LTE/5G bez znaczenia, system Android), nie mogę połączyć się z VPN służbowym. System informuje komunikatem w j. angielskim:
The remote connection was not made because the attempted VPN tunnels failed. The VPN server might be unreachable. If this connection is attempting to use an L2TP/IPsec tunnel, the security parameters required for IPsec negotiation might not be configured properly.

Czy problem jest u mnie, czy w służbowym routerze? Moja domowa sieć Orange za każdym razem łączy się z VPN bezproblemowo.

Wyłącz na próbę zaporę sieciową w Windowsach.

Przy L2TP problemem moze i czesto jest podwójny NAT, zglos sie do IT swojej firmy aby dali Ci inny rodzaj VPN lub np zmienili odpowiednią wartość w rejestrze w twoim lapku na NAT-T

PPTP/L2TP to bardzo stare protokoły i wymagają szczególnego traktowania przez router z NAT. Problem nie leży ani po Twojej stronie, ani po stronie Twojego pracodawcy, lecz w sieci ISP. Kiedyś w Orange można było wybrać APN: "vpn", co dawało dynamiczny publiczny adres IP i wtedy połączenia VPN działały, ale teraz trzeba za to płacić.

Pewnie nie masz na to wpływu, ale możesz spróbować zaproponować zmianę na OpenVPN, WireGuard albo Tailscale.

@daemon98
Problem leży zarówno po stronie konfiguracji Twojego telefonu (hotspotu), jak i specyfiki protokołu L2TP/IPsec na Windowsie, a nie w routerze służbowym czy samym komputerze. Skoro sieć domowa działa, router firmowy jest sprawny. Winne są domyślne ustawienia sieci komórkowych (blokada ruchu VPN przez operatorów w trybie udostępniania) oraz znany od lat błąd systemu Windows 10 związany z obsługą protokołu L2TP za urządzeniami NAT (czyli np. telefonem).

Operator komórkowy na danej karcie SIM całkowicie blokuje porty potrzebne do L2TP (UDP 500, UDP 4500). W takiej sytuacji jedynym rozwiązaniem będzie kontakt z działem IT w Twojej firmie, aby zmienili protokół VPN na nowocześniejszy i odporny na blokady (np. OpenVPN, WireGuard lub SSTP).