H3C ER5200G2 需要外网通过VPN访问到公司内部局域网

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER5200G2/

参考这个案例即可

您好，请知：

可以使用L2TP VPN来实现此功能。

以下是配置举例：

3.1  组网需求

如图1所示，Router A和Router B均为ER系列路由器，Router A作为LNS，Host A为其内网主机。Router B作为LAC，通过L2TP拨号连接到Router A，Host B为其内网主机。Host C为接入Internet网的主机，可以通过L2TP拨号连接到Router A。现要求Host B、Host C通过L2TP隧道可以访问Host A的业务。

图1 L2TP典型配置组网图

3.2  配置注意事项

LNS分配的地址池不能与LAC的各接口地址同一网段，否则LAC上无法正确路由选路。

3.3  配置步骤

3.3.1  配置Router A为LNS

(1)     配置LNS分配的IP地址池。

页面向导：VPN→L2TP VPN→L2TP服务端

(2)     配置L2TP拨号认证使用的用户名及密码（多个对端可以用相同用户名拨号，也可使用不同的用户拨号）。

页面向导：VPN→L2TP VPN→L2TP用户管理

3.3.2  配置Router B为LAC

(1)     配置L2TP拨号的用户名、密码、服务器地址和WAN接口等。

·     L2TP认证的用户名、密码与LNS上配置一致。

·     L2TP服务器地址为LNS接入Internet使用的接口地址，由运营商提供。

·     多WAN的ER路由器需要配置L2TP认证绑定的WAN接口。

页面向导：VPN→L2TP VPN→L2TP客户端

(2)     配置访问LNS内网的路由，目的地址为图1所示的Host A所在网段地址。

页面向导：高级设置→路由设置→静态路由

3.3.3  配置Host C终端使用L2TP拨号(以WIN7为例)

(1)     单击屏幕左下角<开始>按钮，选择[控制面板]，打开“网络和Internet”，选择“网络和共享中心”。在“更改网络设置”中，选择“设置新的连接或网络”。

(2)     选择“连接到工作区”，单击<下一步>按钮。

(3)     选择“使用我的Internet连接（VPN）（I）”。

(4)     在Internet地址栏中输入L2TP服务器的IP地址，并勾选“允许其他人使用此连接（A）”，单击<下一步>按钮。

(5)     输入用户名和密码，用户名和密码用于L2TP拨号认证。

(6)     在网络连接找到创建的L2TP连接，点击右键查看属性，按下图所示修改参数，然后拨号连接。

3.4  验证配置

3.4.1  验证LNS配置成功

远端LAC或终端通过L2TP拨号成功后，可在LNS查看到对应的L2TP拨号会话信息。

页面向导：VPN→L2TP VPN→L2TP状态

3.4.2  验证LAC拨号成功

LAC连接LAS成功后，可查看状态。

页面向导：VPN→L2TP VPN→L2TP状态

在Host B主机上ping操作访问Host A主机。

3.4.3  验证Host C拨号成功

在Host C 主机上查看L2TP状态。