Настроить Zyxel USG 20W в качестве L2TP VPN-сервера

У меня Zywall USG 20W (беспроводная связь отключена) за маршрутизатором, поставляемым моим провайдером. Все порты (как TCP, так и UDP) на маршрутизаторе ISP перенаправляются на 20 Вт.

Я пытаюсь настроить L2TP VPN для использования в Windows XP и Windows 7 с собственным VPN-клиентом Microsoft. Раньше это работало с другим брандмауэром, поэтому я уверен, что все необходимые пакеты поступают на 20 Вт.

Я следовал учебному пособию с итальянского сайта Zyxel, но не могу заставить работать VPN. Всегда не могу пройти этап 2, и я вижу следующее в журнале:

[ID]: туннель [Default_L2TP_VPN_Connection] Несоответствие локальной политики фазы 2

Этап 1 проходит нормально, и в журналах событий Windows всегда указывается событие с идентификатором 788.

Это происходит независимо от предложений, которые я установил в настройках фазы 1 и 2.
Что я должен проверить? Есть ли способ получить более подробную диагностическую информацию? (Несоответствие политики слишком общее.)