er5200g3 l2tp只能访问路由内网网关，其他一概不通

您好，参考

11.2  L2TP服务器端

11.2.1  简介

本功能主要用于配置L2TP服务器端基本参数，开启L2TP服务。

如果您希望为企业驻外机构和出差人员等远端用户，提供一种安全且经济的方式，让他们能够与企业内部网络通信，访问企业内部网络资源，那么您可以通过配置L2TP服务器端来实现上述需求。

L2TP服务器端是具有PPP和L2TP协议处理能力的设备，通常位于企业内部网络的边缘。

11.2.2  L2TP配置

(1)     单击导航树中[虚拟专网(VPN)/L2TP服务器端]菜单项，进入L2TP服务器端页面。

(2)     单击“L2TP配置”页签，进入L2TP配置页面。

(3)     在“L2TP服务器端”配置项处，选择“启用L2TP服务器”选项，点击<确定>按钮，开启L2TP服务。

(4)     点击<添加>按钮，弹出新建L2TP组对话框。

(5)     在“L2TP配置”下，设置L2TP隧道参数：

¡     根据需要决定是否勾选“对端隧道名称”，如勾选，则在配置项处输入L2TP客户端的隧道名称。

¡     在“本端隧道名称”配置项处，输入L2TP服务器端的隧道名称。

¡     在“隧道验证”配置项处，根据实际需要选择“启用”或“禁用”。

-     如选择“启用”，则需在“隧道验证密码”配置项处，输入验证密码。该方式更加安全，但需要L2TP服务器端和L2TP客户端都启用隧道验证，且密码一致。

-     如选择“禁用”，则表示L2TP服务器端和L2TP客户端在建立隧道时无需验证。

(6)     在“PPP认证配置”下的“PPP认证方式”配置项处，根据需要选择认证方式为“None”、“PAP”或“CHAP”。

¡     如选择“None”，则表示对用户免认证。该方式，安全性最低，请谨慎使用。

¡     如选择“PAP”，则表示采用两次握手机制对用户进行认证。该方式，安全性中。

¡     如选择“CHAP”，则表示采用三次握手机制对用户进行认证。该方式，安全性最高。

(7)     在“PPP地址配置”下，设置PPP地址参数：

¡     在“虚拟模板接口地址”配置项处，输入虚拟模板接口的IP地址，使L2TP服务器端具有为L2TP客户端或用户分配IP地址的能力。

¡     在“子网掩码”配置项处，输入虚拟模板接口IP地址的子网掩码。

¡     在“DNS1”配置项处，输入用于分配给L2TP客户端或用户的主DNS。

¡     在“DNS2”配置项处。输入用于分配给L2TP客户端或用户的备用DNS。

¡     在“用户地址池”配置项处，输入用于分配给L2TP客户端或用户的IP地址。

(8)     单击<显示高级设置>按钮，展开高级配置页面。

(9)     在“高级配置”下的“Hello报文间隔”配置项处，输入保活报文的时间间隔。为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送多次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接；LNS端可以配置与LAC端不同的Hello报文间隔；缺省情况下，Hello报文间隔为60秒。

(10)     点击<确定>按钮，完成配置。

 

11.2.3  隧道信息

(1)     单击导航树中[虚拟专网(VPN)/L2TP服务器端]菜单项，进入L2TP服务器端页面。

(2)     单击“隧道信息”页签，进入隧道信息页面。

 

11.2.4  L2TP用户

(1)     单击导航树中[虚拟专网(VPN)/L2TP服务器端]菜单项，进入L2TP服务器端页面。

(2)     单击“L2TP用户”页签，进入L2TP用户配置页面。

(3)     点击<添加>按钮，弹出添加用户对话框。

(4)     在“帐号名”配置项处，输入用户的帐号名。

(5)     在“状态”配置项处，选择用户的状态是否可用。

(6)     在“密码”配置项处，输入用户帐号的密码。

(7)     在“最大用户数”配置项处，输入用户的最大连接数。

(8)     在“有效日期”配置项处，选择是否配置用户权限的到期日期。如果选择“配置”选项，则需在日期选择框中选择用户权限的到期日期。

(9)     点击<确定>按钮，完成