такая ошибка возникает при подключении клиента за NAT
Microsoft не очень довольно таким вариантом, но дает инструкцию как все же разрешить такие подключения http://support.microsoft.com/kb/926179
Для этого в реесте необходимо создать параметр DWORD AssumeUDPEncapsulationContextOnSendRule в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
В поле Значение введите одно из следующих значений:
- 0
Значение 0 (ноль) настраивает Windows таким образом, чтобы он не смог установить подключений к серверам, расположенным за NAT-устройства. Это значение по умолчанию. - 1
Значение 1 настраивает Windows так, что поддерживает подключения к серверам, расположенным за NAT-устройства. - 2
Значение 2 настраивает Windows таким образом, чтобы его установку сопоставлений безопасности, когда сервер и клиентский компьютер под управлением Windows Vista или Windows Server 2008 VPN находятся за NAT-устройства.
