本手册适用于如下产品:ER3108G、ER3108GW、ER2100N。
路由器采用固定IP地址的方式部署在公司互联网出口,运营商提供的IP地址为198.76.28.30/30,网关为198.76.28.29,DNS地址为221.228.255.1。公司外部办公人员需要通过拨号VPN连入公司内网。
在路由器接口面板找到LAN接口,用网线将电脑和设备的任意一个LAN接口连在一起,电脑可以自动获取192.168.1.X/24网段的地址。电脑连接好路由器之后完成后打开浏览器,在浏览器地址栏中输入http://192.168.1.1登录设备管理界面。
运行Web浏览器,在地址栏中输入http://192.168.1.1,如下图所示。
回车后跳转到Web登录页面,输入用户名、密码(缺省均为admin,区分大小写)以及验证码(不区分大小写),如下图所示。
单击【登录】按钮或直接回车后,您即可登录到路由器的Web设置页面,如下图所示。
注意:同一时间,路由器最多允许五个用户通过Web设置页面进行管理。
单击【VPN】--【L2TP VPN】--【L2TP服务端】
L2TP服务器名称:标示该L2TP网络服务的名称,本地标示;
地址池:给L2TP客户端分配地址;
隧道认证:设置是否在该组中启用L2TP隧道验证功能,此处不启用;
HELLO报文间隔:设置发送Hello报文的时间间隔,单位为秒,默认为60秒。Hello报文用来检测L2TP隧道连通性。
单击【VPN】--【L2TP VPN】--【LNS用户管理】,点击【新增】。
点击电脑右下角电脑图标,选择【打开网络和共享中心】选项。
点击【设置新的连接或者网络】。
点击【连接到工作区】。
选择【使用我的Internet连接(VPN)】。
点击【我将稍后设置Internet连接】。
【Internet地址】设置路由器外网接口的IP地址。
设置用于VPN拨号的用户名和密码。
再次单击电脑桌面右下角的电脑图标,鼠标右击点击【属性】按钮。
点击【安全】选择VPN类型为【使用IPsec的第2层隧道协议(L2TP/IPSEC)】,数据加密选择【可选加密】,允许协议选择【质询握手身份验证协议(CHAP)】。
注意:L2TP 地址池的地址和内网地址不能在同一网段 Internet地址为ER设备WAN口地址。
设备默认会保存配置。
(0)
为何win10不行
(0)
设置完连接后,右键vpn连接,按上面修改vpn连接的属性,修改完就可以连vpn了
H3C ER6300G2 路由器 软件版本: ERHMG2-MNW100-R1123
ER6300G2路由器设置L2TP客户端 站点到站点模式 连接对方网络,为什么对方地址只能输入IP地址,不能用域名?如果对方网络WAN没有固定IP 只有动态域名 要怎么办?
(0)
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
这样配置还是不能访问内网,需要设置路由吗?如何设置
可以和内网同一段吧?
这个你就需要知道L2TP的原理了,当L2tp client与LNS建立了L2tp隧道并认证通过后,LNS会为L2tp client分配ip地址,LNS会为分配的ip地址生成一条UNR路由(目的地址和下一跳均为自己,出接口为VT接口,引导流量进入L2tp隧道),如果非要同网段,则必须在LNS 连接总部网络的接口上开启ARP代理功能,并且开启L2TP虚拟转发功能,保证LNS可以对总部内网服务器发出的ARP请求进行应答。