H3C L2TP VPN做L2TP服务端时，PC连接上VPN后，可以访问局域网，但是不能上网。

可以参考配置手册

1. 故障现象

远端系统无法访问企业内部网络。

2. 故障分析

主要有以下几种原因：

·              可能是如下原因导致Tunnel建立失败：

¡  在LAC端，LNS的地址设置不正确。

¡  LNS端没有设置可以接收该隧道对端的L2TP组。

¡  只有一端启用Tunnel验证或两端均启用Tunnel验证但验证密码不一致。

·              可能是如下原因导致PPP协商不通过：

¡  LAC端设置的用户名与密码有误，或者是LNS端没有设置相应的用户。

¡  LNS端不能分配地址。

¡  密码验证类型不一致。

3. 故障处理

(1)      检查在LAC端配置的LNS的IP地址是否正确，具体可以查看lns-ip命令的说明。

(2)      检查在LNS端配置的接受来自LAC的L2TP隧道建立请求是否正确，具体可查看allow l2tp命令的说明。

(3)      如果配置了验证，检查并保证双方都启用了隧道验证并且配置相同的验证密钥。

(4)      检查LAC端配置的用户名和密码是否正确，以及LNS端是否配置了相应的用户。

(5)      检查远端系统和LNS对IP地址协商相关的配置是否正确。

(6)      检查密码验证类型是否一致。例如，Windows 2000所创建的VPN连接缺省的验证类型为MSCHAP，如果对端不支持MSCHAP，建议改为CHAP。