L2TP客户端地址固定
- 0关注
- 0收藏，572浏览
问题描述：
L2TP客户端地址可以进行固定吗？就是当存在多个L2TP客户端时，将客户端地址固定为地址池中的某一个地址，这样不管客户端不管什么时候连接，都是用同一个地址，如果有，有没有具体配置案例呢？
- 2025-03-26提问
- 举报
-
(0)
最佳答案
可以的，参考配置
l2tp-group 1 mode lns
allow l2tp virtual-template 1
undo tunnel authentication
tunnel name LNS
#
ip pool aaa 100.1.1.1 100.1.1.100
ip pool aaa gateway 100.1.1.254
#
interface Virtual-Template1
ppp authentication-mode chap domain system
remote address pool aaa
ip address 100.1.1.254 255.255.255.0
#
domain system
authentication ppp local
authorization ppp local
#
local-user l2tp class network
service-type ppp
authorization-attribute user-role level-15
authorization-attribute user-role context-operator
authorization-attribute ip 100.1.1.25
配置关键点
#
domain system
authentication ppp local
authorization ppp local
authorization-attribute ip 100.1.1.25
重点就是认证授权必须防火墙本地给，并且用户下可以授权绑定地址。
- 2025-03-26回答
- 评论(0)
- 举报
-
(0)
可以
普通PC到防火墙做LNS组网。LAC和LNS组网也可以，但是必须防火墙本地授权。
配置步骤
l2tp-group 1 mode lns
allow l2tp virtual-template 1
undo tunnel authentication
tunnel name LNS
#
ip pool aaa 100.1.1.1 100.1.1.100
ip pool aaa gateway 100.1.1.254
#
interface Virtual-Template1
ppp authentication-mode chap domain system
remote address pool aaa
ip address 100.1.1.254 255.255.255.0
#
domain system
authentication ppp local
authorization ppp local
#
local-user l2tp class network
service-type ppp
authorization-attribute user-role level-15
authorization-attribute user-role context-operator
authorization-attribute ip 100.1.1.25
配置关键点
#
domain system
authentication ppp local
authorization ppp local
authorization-attribute ip 100.1.1.25
重点就是认证授权必须防火墙本地给，并且用户下可以授权绑定地址。
- 2025-03-26回答
- 评论(2)
- 举报
-
(1)
有没有具体方法呀
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明