ERG2路由器L2TP VPN拨号成功后无法访问网络（外网和局域网）的排查步骤

目录

1 适应产品系列... 1

2 排错步骤... 1

2.1 排查路由器配置... 1

2.2 排查电脑侧问题... 2

2.3 路由器抓包分析... 4

1 适应产品系列

本案例适于全系列ER G2型号的路由器关于L2TP VPN拨号成功后无法访问网络（外网和局域网）的排错步骤。

2 排错步骤

2.1  排查路由器配置

1、 点击VPN→L2TP VPN→L2TP服务端，排查地址池范围是否和内网网段冲突或客户端网段冲突。

2、 点击安全专区→防火墙→出站通信策略，排查出站通信策略中，是否限制L2TP地址范围用户访问。

3、 点击高级设置→路由设置→策略路由，排查策略路由中，是否指定内网用户访问外网出口（源地址为内网网段，目的地址是否包含l2tp网段）。

4、 默认电脑L2TP VPN拨号成功后，电脑访问外网是通过L2TP VPN网络出去，由于ERG2路由器不分配dns,会导致电脑L2TPVPN成功后，电脑无法打开网页，按照2.2章节在电脑上添加路由或者安装inode客户端可以解决，也可以手动给L2TP VPN配置dns服务器。

2.2  排查电脑侧问题  

1、 使用电脑自带系统拨L2TP VPN排查。

取消本地VPN连接的“在远程网络上使用默认网关”选项。

取消之后的路由表，此时无法访问总部的内网数据，但是可以上外网：

添加到内网数据的路由，可以访问Internet和总部内网数据

2、 使用INODE客户端拨L2TP VPN。

需在在inode上添加到内网的路由：

2.3  路由器抓包分析

点击系统监控→网络维护→抓包工具。直接抓取经过路由器接口的数据包。查看L2TP VPN访问数据包是否经过路由。