h3c f100 c 5a 设置好l2tp后,通过互联网拨回办公室,拨号成功,为什么用不了公司内部网络?
h3c f100 c 5a 设置好l2tp后,通过互联网拨回办公室,拨号成功,为什么用不了公司内部网络?
(0)
最佳答案
您好,请知:
检查防火墙上涉及到的物理端口和虚接口是否已加入安全域并放通安全策略或域间策略。
检查下内网的路由是否能学习到L2TP VPN网段的路由。
以下是L2TP VPN的配置关键点,可参考下:
[FW1]local-user weijianing class network
New local user added.
[FW1-luser-network-weijianing]password simple weijianing
[FW1-luser-network-weijianing]service-type ppp
[FW1-luser-network-weijianing]quit
[FW1]domain system
[FW1-isp-system]authentication ppp local
[FW1-isp-system]quit
[FW1]ip pool weijianing 172.16.1.2 172.16.1.254
[FW1]ip pool weijianing gateway 172.16.1.1
[FW1]int Virtual-Template 1
[FW1-Virtual-Template1]ip address 172.16.1.1 24
[FW1-Virtual-Template1]ppp authentication-mode chap domain system
[FW1-Virtual-Template1]remote address pool weijianing
[FW1-Virtual-Template1]quit
[FW1]security-zone name Untrust
[FW1-security-zone-Untrust]import interface Virtual-Template 1
[FW1-security-zone-Untrust]quit
[FW1]l2tp enable
[FW1]l2tp-group 1 mode lns
[FW1-l2tp1]undo tunnel authentication
[FW1-l2tp1]tunnel name LNS
[FW1-l2tp1]allow l2tp virtual-template 1
[FW1-l2tp1]quit
(0)
是按这个配置了
你可以看一下是否支持l2tp,我也刚弄完sec100的vpn,l2tp我也是有问题 后边换成ssl了
(0)
试下
试下
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是按这个配置了