F1000防火墙配置L2TP ipsec vpn ,终端pc获取的网关多一个默认的0.0.0.0,导致无法连接内网,这是什么原因呢?
F1000防火墙配置L2TP ipsec vpn ,终端pc获取的网关多一个默认的0.0.0.0,导致无法连接内网,这是什么原因呢?
(0)
最佳答案
您好,请知:
以下是F1000系列的F1060 L2TP VPN LNS的关键配置点,请参考:
[FW1]local-user weijianing class network
New local user added.
[FW1-luser-network-weijianing]password simple weijianing
[FW1-luser-network-weijianing]service-type ppp
[FW1-luser-network-weijianing]quit
[FW1]domain system
[FW1-isp-system]authentication ppp local
[FW1-isp-system]quit
[FW1]ip pool weijianing 172.16.1.2 172.16.1.254
[FW1]ip pool weijianing gateway 172.16.1.1
[FW1]int Virtual-Template 1
[FW1-Virtual-Template1]ip address 172.16.1.1 24
[FW1-Virtual-Template1]ppp authentication-mode chap domain system
[FW1-Virtual-Template1]remote address pool weijianing
[FW1-Virtual-Template1]quit
[FW1]security-zone name Untrust
[FW1-security-zone-Untrust]import interface Virtual-Template 1
[FW1-security-zone-Untrust]quit
[FW1]l2tp enable
[FW1]l2tp-group 1 mode lns
[FW1-l2tp1]undo tunnel authentication
[FW1-l2tp1]tunnel name LNS
[FW1-l2tp1]allow l2tp virtual-template 1
[FW1-l2tp1]quit
尤其注意地址池的配置:
[FW1]ip pool weijianing 172.16.1.2 172.16.1.254
[FW1]ip pool weijianing gateway 172.16.1.1 //指定网关
(0)
配置是对的,指定了网关,自动获取的地址除了分配的网关,多了个0.0.0.0,这是为什么呢
您好,还有其他多的L2TP VPN的配置么?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好,还有其他多的L2TP VPN的配置么?