ER3108GW 可配VPN吗？如何配？

l2tp vpn 

如图1所示，Router A和Router B均为ER系列路由器，Router A作为LNS，Host A为其内网主机。Router B作为LAC，通过L2TP拨号连接到Router A，Host B为其内网主机。Host C为接入Internet网的主机，可以通过L2TP拨号连接到Router A。现要求Host B、Host C通过L2TP隧道可以访问Host A的业务。

图1 L2TP典型配置组网图

3.2  配置注意事项

LNS分配的地址池不能与LAC的各接口地址同一网段，否则LAC上无法正确路由选路。

3.3  配置步骤

3.3.1  配置Router A为LNS

(1)     配置LNS分配的IP地址池。

页面向导：VPN→L2TP VPN→L2TP服务端

(2)     配置L2TP拨号认证使用的用户名及密码（多个对端可以用相同用户名拨号，也可使用不同的用户拨号）。

页面向导：VPN→L2TP VPN→L2TP用户管理

3.3.2  配置Router B为LAC

(1)     配置L2TP拨号的用户名、密码、服务器地址和WAN接口等。

·     L2TP认证的用户名、密码与LNS上配置一致。

·     L2TP服务器地址为LNS接入Internet使用的接口地址，由运营商提供。

·     多WAN的ER路由器需要配置L2TP认证绑定的WAN接口。

页面向导：VPN→L2TP VPN→L2TP客户端

(2)     配置访问LNS内网的路由，目的地址为图1所示的Host A所在网段地址。

页面向导：高级设置→路由设置→静态路由

3.3.3  配置Host C终端使用L2TP拨号(以WIN7为例)

(1)     单击屏幕左下角<开始>按钮，选择[控制面板]，打开“网络和Internet”，选择“网络和共享中心”。在“更改网络设置”中，选择“设置新的连接或网络”。

(2)     选择“连接到工作区”，单击<下一步>按钮。

(3)     选择“使用我的Internet连接（VPN）（I）”。

(4)     在Internet地址栏中输入L2TP服务器的IP地址，并勾选“允许其他人使用此连接（A）”，单击<下一步>按钮。

(5)     输入用户名和密码，用户名和密码用于L2TP拨号认证。

(6)     在网络连接找到创建的L2TP连接，点击右键查看属性，按下图所示修改参数，然后拨号连接。

3.4  验证配置

3.4.1  验证LNS配置成功

远端LAC或终端通过L2TP拨号成功后，可在LNS查看到对应的L2TP拨号会话信息。

页面向导：VPN→L2TP VPN→L2TP状态

3.4.2  验证LAC拨号成功

LAC连接LAS成功后，可查看状态。

页面向导：VPN→L2TP VPN→L2TP状态

在Host B主机上ping操作访问Host A主机。

IPSEC VPN 

在Router A（采用ER5200G2）和Router B（采用ER5200G2）之间建立一个安全隧道，对客户分支机构A所在的子网（192.168.1.0/24）与客户分支机构B所在的子网（172.16.0.0/16）之间的数据流进行安全保护。

安全协议采用ESP协议，加密算法采用3DES，认证算法采用SHA1。

10.6.2  组网图

图10-5 组网示意图

10.6.3  设置步骤

1. 设置Router A

2. 设置Router B

在对端Router B上，IPSec VPN的配置与Router A是相互对应的。因此，除了对等体的对端地址以及安全策略中的本地子网、对端子网需要做相应修改，其他的设置均一致。此处略。

3. 查看VPN状态

两端均设置完成后，您可以通过选择路由器的“VPN→IPSEC VPN→安全联盟”页面，并单击<刷新>按钮来查看相应的隧道是否已成功建立。