L2TP/IPSec 预共享密钥怎么填：Windows／macOS／软路由三端对照（2026）
🔗 快速入口：一站式注册入口 ｜ 价格中心全档价 ｜ 使用教程中心
目录
点击展开
为什么平台后台给的预共享密钥，填进 Windows 说无效？多数时候不是密钥错，是填错了位置——PSK 只管 L2TP 第一层握手，三端填它的地方完全不一样，填错位置和填错值报的是同一句话。
本文给 PSK 的三处来源、Windows／macOS／软路由三端的填写位置对照表，以及「预共享密钥无效」的四步排查。参数以 2026 年 10 月站内核实口径为准，实值以平台后台为准；客户端下载与在线连通性测试入口见文末。
PSK 从哪来：后台三处都可能给
L2TP/IPSec 有两层：IPSec 负责握手（这一层要 PSK），L2TP 负责建隧道（这一层要账号密码）。平台后台通常在三个位置之一给出 PSK：线路详情页的「连接信息」、产品说明里的固定值、或客服在开通时单独告知。
找不到 PSK 时先别猜。多数平台的线路详情页会同时列出服务器地址、PSK、账号、密码四项，把它们一次性复制下来，比逐个回头找省事。协议层面 IPsec 与 L2TP 的关系见 HTTP / SOCKS5 / L2TP 代理协议区别与选择。
一张表：三端填写位置对照
同一串 PSK，三端的入口名字不同，这也是「填了却说无效」的第一大原因。
| 端 | 入口路径 | 字段名 | 最常填错的地方 |
|---|---|---|---|
| Windows | 设置 → 网络和 Internet → VPN → 该连接 → 高级选项 → 编辑 → 「安全」页 | 预共享密钥（Pre-shared key） | 填进了「用户名/密码」栏；或选错类型（应选 L2TP/IPsec 与「预共享密钥」） |
| macOS | 系统设置 → 网络 → 该 VPN → 高级 → 「鉴定设置」 | 共享的密钥（Shared Secret） | 留在默认的「任何「用户名」」；未勾选「在系统钥匙串中储存」导致断开即失效 |
| 软路由 | VPN → L2TP 客户端 → 新增连接 → 「IPsec 设置」 | 预共享密钥 / IPSec 密钥 | 服务器地址填了域名但 DNS 未生效；MTU 未调整导致能连上却传不了数据 |
三端里只有 Windows 把 PSK 放在「安全」页而不是登录页，其余两端的入口都在「高级设置」类菜单里。找不到入口时，先按上表的路径走一遍，不要凭印象在登录窗口里找。
Windows：三个框别填反
Windows 的 L2TP 连接有三处输入：用户名、密码、预共享密钥。前两个是 L2TP 层的账号，第三个是 IPSec 层的密钥，三者来源不同、不可互换。
另一处容易忽略的是「VPN 类型」下拉：必须选 L2TP/IPsec 且认证方式选「预共享密钥」，默认的「自动」有时会退化成 PPTP 或 SSTP，表现就是连上却没有出口。改完保存后建议重启一次网络适配器，避免旧配置残留。
macOS：网络高级里的「鉴定设置」
macOS 把 PSK 放在「鉴定设置」弹窗里，且默认选中的是「任何「用户名」」。这里必须改成「共享的密钥」并填入平台给的值，否则系统不会提示错，只是握手失败。
建议勾选「在系统钥匙串中储存」，否则重启或切换网络后需要重填。若系统版本较新，入口在「系统设置 → 网络 → 该 VPN 的连接 → 高级」，与旧版「系统偏好设置」的路径不同。
软路由：L2TP 客户端页的三个必填项
软路由上的 L2TP 客户端比桌面端多两个隐藏项。除服务器地址、账号、PSK 之外，还要确认 MTU 与「启用 IPSec」开关：IPSec 未勾选时会以明文 L2TP 连接，多数平台会直接拒绝。
如果线路用于多台设备共享，出口 NAT 与分流规则要单独写，具体接法见站内软路由配置说明。转发规则写完先用一台设备验证，再挂第二台，避免一次性引入两个变量。
报「预共享密钥无效」，先查这四处
这句报错在多数客户端里是笼统的握手失败提示，不代表 PSK 本身错。按下面顺序查，四步里前三步都不用重装客户端。
一、值是否有前后空格或全角字符——从后台复制时最容易带上。
二、是否填进了密码栏——两个字段挨在一起时常见。
三、平台是否换过密钥——换密钥不会通知已配置的客户端。
四、认证类型是否选成「证书」或「EAP」——必须选「预共享密钥」。
没装客户端也能先验：用在线测试工具
怀疑是线路问题时，先用在线工具测一次，能省掉重装客户端的功夫：L2TP 连通性测试工具 可以在浏览器里填服务器地址、PSK 与账号，直接给出握手结果；需要下载桌面客户端的话，L2TP/PPTP 客户端下载与检测工具合集 里按平台分类整理了常用客户端与配置说明。
常见问题
Q：预共享密钥和登录密码是同一个吗？
A：不是。预共享密钥属于 IPSec 层，用来完成握手；登录密码属于 L2TP 层，用来验证账号。两串都来自平台后台，但位置不同，填反了都会失败，且报错常常是同一句。
Q：平台没给 PSK，只给了服务器地址和账号密码，怎么办？
A：先确认该线路是否真的是 L2TP/IPSec。部分平台的 L2TP 产品用「密钥固定值」而不是逐账号下发，这类值通常写在线路详情或产品说明里；仍找不到时直接问客服，别用网上流传的通用值去试。
Q：Windows 上连上了但打不开网页，是 PSK 的问题吗？
A：不是。能连上说明握手已通过，问题在隧道之后：先查出口 IP 是否变成线路的地区，再查 DNS 是否随隧道解析。这两项都能在综合检测页一次看到。
Q：软路由上同样参数，桌面端能连、路由不能连，先查什么？
A：先查软路由的「启用 IPSec」是否勾上，再查 MTU。这两项在桌面端由系统默认值兜住，在软路由上需要手动设置，缺一个就会表现为「能连上但传不了数据」。
Q：换过密钥后所有设备都连不上，要逐台重配吗？
A：是。密钥变更不会同步到客户端，需要逐台更新；更新前先在一台设备上验证新密钥可用，避免全量改完后才发现新值本身有问题。
📊 价格中心：https://socks5ip.com.cn/jiagezhongxin
📘 使用教程：https://socks5ip.com.cn/jiaochengzhongxin
🔍 IP 综合检测：https://socks5ip.com.cn/ip-check-center/
🌐 全网低价 IP · 先测后买 · 聚合注册：https://linkdd.cn/socks5ip
客服微信：17720135827 ｜ Q Q：878989347
平台详情与价格表
© 版权声明
文章版权归作者所有，未经允许请勿转载。
