最佳答案
支持,具体配置可参考如下:
如图1所示,Router A和Router B均为ER系列路由器,Router A作为LNS,Host A为其内网主机。Router B作为LAC,通过L2TP拨号连接到Router A,Host B为其内网主机。Host C为接入Internet网的主机,可以通过L2TP拨号连接到Router A。现要求Host B、Host C通过L2TP隧道可以访问Host A的业务。
图1 L2TP典型配置组网图
LNS分配的地址池不能与LAC的各接口地址同一网段,否则LAC上无法正确路由选路。
(1) 配置LNS分配的IP地址池。
页面向导:VPN→L2TP VPN→L2TP服务端
(2) 配置L2TP拨号认证使用的用户名及密码(多个对端可以用相同用户名拨号,也可使用不同的用户拨号)。
页面向导:VPN→L2TP VPN→L2TP用户管理
(1) 配置L2TP拨号的用户名、密码、服务器地址和WAN接口等。
· L2TP认证的用户名、密码与LNS上配置一致。
· L2TP服务器地址为LNS接入Internet使用的接口地址,由运营商提供。
· 多WAN的ER路由器需要配置L2TP认证绑定的WAN接口。
页面向导:VPN→L2TP VPN→L2TP客户端
(2) 配置访问LNS内网的路由,目的地址为图1所示的Host A所在网段地址。
页面向导:高级设置→路由设置→静态路由
(1) 单击屏幕左下角<开始>按钮,选择[控制面板],打开“网络和Internet”,选择“网络和共享中心”。在“更改网络设置”中,选择“设置新的连接或网络”。
(2) 选择“连接到工作区”,单击<下一步>按钮。
(3) 选择“使用我的Internet连接(VPN)(I)”。
(4) 在Internet地址栏中输入L2TP服务器的IP地址,并勾选“允许其他人使用此连接(A)”,单击<下一步>按钮。
(5) 输入用户名和密码,用户名和密码用于L2TP拨号认证。
(6) 在网络连接找到创建的L2TP连接,点击右键查看属性,按下图所示修改参数,然后拨号连接。
远端LAC或终端通过L2TP拨号成功后,可在LNS查看到对应的L2TP拨号会话信息。
页面向导:VPN→L2TP VPN→L2TP状态
LAC连接LAS成功后,可查看状态。
页面向导:VPN→L2TP VPN→L2TP状态
在Host B主机上ping操作访问Host A主机。
Host A主机不能主动访问Host B主机。
在Host C 主机上查看L2TP状态。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论