如果L2TP/IPsec在国内没禁，有个简单好用的SoftEther VPN可以试试