AR28、AR46系列路由器L2TP的典型配置

AR28、AR46系列路由器L2TP的典型配置

【需求】

PC作为lac拨入lns路由器。

【配置脚本】

LNS配置脚本

# sysname LNS # l2tp enable                                        /使能l2tp/ # domain system ip pool 1 192.168.0.2 192.168.0.100                /分配给拨号用户的地址/ # local-user usera                                   /创建用于验证用户的本地帐号/ password simple usera service-type ppp # interface Virtual-Template0 ppp authentication-mode pap               /PPP认证方式为PAP，使用system默认域/ ip address 192.168.0.1 255.255.255.0 remote address pool 1                     /指定使用ip pool 1给用户分配地址/ # interface Ethernet2/0 ip address 202.101.100.1 255.255.255.252 # l2tp-group 1 mandatory-lcp                          /LCP再协商/ allow l2tp virtual-template 0          /接受任何LAC的l2tp请求，并绑定到VT0/ undo tunnel authentication             /不进行tunnel认证/ # ip route-static 0.0.0.0 0.0.0.0 202.101.100.2 preference 60 return

【提示】

1、pc欲使用l2tp拨号，所需要做的配置：

【windows 98】

（1）使用网上下载的Enternet500，新建l2tp拨号连接，注意设置为不加密，pap验证。

（2）对新版本1.74-0108以上包括VRP3.4

allow l2tp virtual-template 1

最后可以不加LocalHost，可以允许所有对端的l2tp的请求。当有200个PC作L2TP拨入特别方便，一条搞定。

（3）可以修改remote name的Ethernet500下载链接：

http://forum.h3c.com/viewthread.php?tid=402

【windows 2000/xp/nt】

Windows下Ethernet 500安装可能出现若干问题，推荐用windows自带拨号程序。

由于Windows2000系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器”对话框。

在左侧注册表项目中逐级找到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/双字节值］并新建一个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000。

注意设置为pap验证，尤其注意要选择l2tp拨号，微软默认的是pptp。

可以到华三论坛下载热心网友qingq制作的注册表修改文件，直接导入即可。

链接地址：http://forum.h3c.com/viewthread.php?tid=877

2、如果l2tp不通，建议在l2tp-group中增加mandatory-lcp。

3、当L2TP组号为1时（缺省的L2TP组号），可以不指定隧道对端名remote-name。如果在L2TP组1的视图下，仍指定对端名称，则L2TP组1不作为缺省的L2TP组。

4、当LNS上的内网同时需要作NAT上网的时候，注意在配置NAT的ACL的时候要将内网访问L2TP地址池的流量deny掉，不进行NAT转换。

参考配置脚本

# sysname H3C # l2tp enable l2tp domain suffix-separator @ # domain system accounting optional ip pool 1 192.168.1.2 192.168.2.100 # local-user test password cipher =W6JJ`N_LBKQ=^Q`MAF4<1!! level 3 service-type ppp # interface Virtual-Template1 ppp authentication-mode pap ip address 192.168.1.1 255.255.255.0 remote address pool 1 # interface Ethernet0/0 ip address 192.168.2.1 255.255.255.0 # interface Ethernet0/1 ip address 202.101.xxx.2 255.255.255.0 nat outbound 3000 interface # acl number 3000 rule 0 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 1 permit ip source 192.168.2.0 0.0.0.255 # l2tp-group 1 undo tunnel authentication mandatory-lcp allow l2tp virtual-template 1 # ip route-static 0.0.0.0 0.0.0.0 202.90.xxx.1 preference 60 #