H3C ER3100 设置L2TP VPN 设置问题。
- 0关注
- 1收藏，1637浏览
问题描述：
设置列表
- 有序列表
- 无序列表
公司之前有一台H3C ER3100路由器，后来单位要求架设一个VPN方便员工在家办公，
觉得H3C的路由器架设VPN太麻烦了,所以新买了一台 TP-LINK TL-WVR1200G路由器，
打算用这台路由器创建VPN，但是TP路由器在根据官网客服的指导全部设置完成后连接VPN一直提示 L2TP-VPN服务器未响应。
TP客服说是H3C路由器设置上的问题，想请问一下各位H3C路由器应该怎么设置啊，
IP是公网IP。
组网及组网描述：
- 2021-02-07提问
- 举报
-
(0)
最佳答案
您好，请知：
ER3100作为出口映射L2TP VPN，以下是部署要点，请参考：
1、检查由是否可达。
2、在ER3100上将内部L2TP VPN的LNS映射出来，采用NAT虚拟服务器的方式映射1701看下。
3、以下是配置虚拟服务器说明，请参考：
页面向导：高级设置→地址转换→虚拟服务器
本页面为您提供如下主要功能：
· 设置当虚拟服务器列表中如果不存在对应的映射项时，对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮生效） |
|
· 添加虚拟服务器列表项（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的虚拟服务器参数，单击<增加>按钮完成操作） |
|
页面中关键项的含义如下表所示。
表9-1 页面关键项描述
页面关键项 | 描述 |
预置设置 | 路由器提供一些常用服务的预置设置选项，比如：FTP、Web等服务 在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置
· 如果路由器提供的预设服务没有您需要的，您可以自行设置服务信息 · 预设服务的端口号是常用端口号，如果需要，您可以自行修改 · 对于FTP、TFTP服务等，您需要开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21 |
服务名称 | 输入虚拟服务器设置项的名称 |
外部端口 | 输入客户端访问虚拟服务器所使用的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号
各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果路由器收到外部101端口的访问请求，则路由器会把报文转发到内部服务器的11端口 |
内部端口 | 输入内部服务器上真实开放的服务端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号
各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应 |
内部服务器IP | 输入内部服务器的IP地址 |
是否启用 | 在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效 |
- 2021-02-07回答
- 评论(1)
- 举报
-
(0)
映射过了，还是连接不上，映射FTP填写1701吗？
正常在ER路由器上把端口映射出去就行了，有做端口发布吗
- 2021-02-07回答
- 评论(3)
- 举报
-
(0)
客服跟我说的就是这个端口，应该不会有其他吧
在虚拟服务器内添加了 端口1701跟IP 192.168.0.144（TP WAN口IP）不知道这样对吗？
客服跟我说的就是这个端口，应该不会有其他吧
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
映射过了，还是连接不上，映射FTP填写1701吗？