ER3108 配置L2TP VPN，启用隧道认证是用来做什么的？
- 0关注
- 2收藏，3515浏览
问题描述：
ER3108 配置L2TP VPN，不启用隧道认证pc可以连接上，但是启用隧道认证，连接不上，想搞清楚这功能是干嘛用的
组网及组网描述：
远程PC访问内网
- 2021-05-26提问
- 举报
-
(0)
最佳答案
您好，参考
H3C ER3108G系列企业级路由器 用户手册-6W107_正文-新华三集团-H3C
10.2.2 设置L2TP服务端（设备作为LNS时的配置）
1. 设置L2TP服务端
页面向导：VPN→L2TP VPN→L2TP服务端
本页面为您提供如下主要功能：
设置L2TP服务端（LNS） |
|
页面中关键项的含义如下表所示。
表10-2 页面关键项描述
页面关键项 | 描述 |
启用LNS | 启用或禁用LNS功能 缺省情况下，LNS处于禁用状态 |
L2TP服务器名称 | 标识该L2TP网络服务的名称 |
地址池 | 设置给L2TP客户端分配地址所用的地址池 设置地址池的开始IP地址和结束IP地址 开始和结束地址之间的地址数不能超过100； 起始地址和结束地址前24位要一致，即输入地址格式： x1.x2.x3.y-x1.x2.x3.y1,即起始与结束地址x1.x2.x3要一致，如：地址池设置为：10.5.100.100～10.5.100.155，要确保起始地址和结束地址10.5.100一致就可以了
结束地址被LNS的PPP接口使用，不分配给接入客户端 |
启用隧道认证 | 设置是否在该组中启用L2TP隧道验证功能，当启用隧道验证时需要设置隧道验证密码 隧道验证请求可由LAC侧发起。只要有一端启用了隧道验证，则只有在对端也启用了隧道验证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道验证，隧道验证的密码一致与否将不起作用 缺省情况下，未启用隧道认证 |
隧道认证密码 | 为了保证隧道安全，建议启用隧道验证功能。如果为了进行网络连通性测试或者接收不知名对端发起的连接，则也可不进行隧道验证 |
HELLO报文间隔 | 设置发送Hello报文的时间间隔，单位为秒 为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送6次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接 LNS端可以配置与LAC端不同的Hello报文间隔 缺省情况下，Hello报文间隔为60秒 |
启用隧道认证 | 设置是否在该组中启用L2TP隧道验证功能，当启用隧道验证时需要设置隧道验证密码 隧道验证请求可由LAC侧发起。只要有一端启用了隧道验证，则只有在对端也启用了隧道验证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道验证，隧道验证的密码一致与否将不起作用 缺省情况下，未启用隧道认证 |
- 2021-05-26回答
- 评论(1)
- 举报
-
(0)
感谢老兄
您好，请知：
启用隧道认证是指LAC与LNS建立L2TP VPN隧道的认证，当隧道认证密码在两端都一致，就可以建立L2TP VPN隧道，如果不一致，就无法建立上。
主要是用于独立LAC的模式使用。也就是LAC是独立的一台网络设备。
参考说明如下：
页面关键项 | 描述 |
启用LAC | 启用或禁用LAC功能 缺省情况下，LAC处于禁用状态 |
L2TP用户名 | LNS管理的允许建立会话的用户名（由远端的LNS管理员分配） |
L2TP密码 | LNS管理的允许建立会话的用户密码（由远端的LNS管理员分配） |
L2TP服务器地址 | LNS的公网地址（由远端的LNS管理员分配） |
本端名称 | 标记该L2TP客户端的名称 |
地址获取方式 | 选择LAC会话建立成功后PPP接口的IP地址获取方式 · 动态：由LNS分配 · 静态：LAC端手工设置一个IP地址 缺省情况下，地址获取方式为动态获取 |
静态IP地址 | LAC手工设置的IP，只有在地址获取方式选择静态时起作用（由远端的LNS管理员分配） |
启用隧道认证 | 设置是否启用L2TP隧道验证功能，当启用隧道验证时需要设置隧道验证密码 隧道验证请求可由LAC或LNS任何一侧发起。只要有一端启用了隧道验证，则只有在对端也启用了隧道验证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道验证，隧道验证的密码一致与否将不起作用 缺省情况下，未启用隧道认证 |
隧道认证密码 | 为了保证隧道安全，建议用户启用隧道验证功能。如果为了进行网络连通性测试或者接收不知名对端发起的连接，则也可不进行隧道验证（隧道认证的密码由远端的LNS管理员分配） |
以下是ER3108G的用户手册链接，请参考L2TP 部分：
- 2021-05-26回答
- 评论(1)
- 举报
-
(0)
感谢老兄提供的资源，很详细
感谢老兄提供的资源，很详细
一般就不开这个
- 2021-05-26回答
- 评论(1)
- 举报
-
(0)
偿试了一下，开了电脑连接不上
偿试了一下，开了电脑连接不上
使用隧道认证后需要使用H3C inode客户端接入即可。
因为Windows自带的L2tp不支持隧道验证方式。
- 2021-05-26回答
- 评论(1)
- 举报
-
(1)
了一个H3C inode 7.0的版本，没看到有vpn连接的，直接还把电脑搞断网了，不好用
了一个H3C inode 7.0的版本，没看到有vpn连接的，直接还把电脑搞断网了，不好用
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢老兄