突然不能上网了。也不知道是什么原因，按照基本的排查方式就行排除故障，当ping 网管时返回了“Destination host unreachable”
查看系统日志发现如下：
事件类型: 错误
事件来源: Service Control Manager
事件种类: 无
事件 ID: 7023
日期: 2007-2-2
事件: 11:48:49
用户: N/A
计算机: SAGI
描述:
IPSEC Services 服务因下列错误而停止:
指定的标记无效。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
紧接着还有一条相关的
事件类型: 错误
事件来源: IPSec
事件种类: 无
事件 ID: 4292
日期: 2007-2-2
事件: 11:47:21
用户: N/A
计算机: SAGI
描述:
IPSec 驱动程序进入了阻止模式。IPSec 将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站 TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec 服务，然后重新启动计算机。 有关详细的疑难解答信息，请查阅在安全事件日志中的事件。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 c4 10 00 c0 ....Ä..À
0010: 01 00
看到这里，大家明白了吧？重点就在于:
IPSec 驱动程序进入了阻止模式。IPSec 将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站 TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec 服务，然后重新启动计算机。
照着这个提示，输入命令services.msc，进入服务控制面板，找到IPSec服务，禁用，重启，问题解决。