我在 ISP 提供的路由器后面安装了一台 Zywall USG 20W（无线已禁用）。ISP 路由器上的所有端口（TCP 和 UDP）都转发到 20W。
我正在尝试使用 Microsoft 的原生 VPN 客户端配置 Windows XP 和 Windows 7 使用的 L2TP VPN。之前使用其他防火墙时，此方法有效，因此我非常确定所有必需的数据包都流向了 20W。
我按照意大利 Zyxel 网站上的教程操作，但无法让 VPN 正常工作。始终无法通过第 2 阶段，我在日志中看到以下内容：
[ID]：隧道 [Default_L2TP_VPN_Connection] 第 2 阶段本地策略不匹配
第 1 阶段进展顺利，在 Windows 事件日志中，错误始终为事件 ID 788。
无论我在第 1 阶段和第 2 阶段设置中设置了什么提案，都会发生这种情况。
我应该检查什么？有没有办法获取更详细的诊断信息？（策略不匹配太笼统了。）