L2TP/IPSecでNAT越えしたいのに標準だといい感じにやってくれなくて、ぐぐってもぐぐりかたがへたくそなので一発で答えが見つからなくてもにょるのでメモ。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgentにDWORDでAssumeUDPEncapsulationContextOnSendRuleを追加して、値を2に。
管理者コマンドプロンプトで下をコピペでOK
reg add HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 2
最後に再起動