SR6604：L2TP隧道建立不起来，请问问题出在哪

您好，请知：

L2TP VPN无法链接上，以下是排查要点，请参考：

1、检查到LNS的路由是否可达。

2、检查LNS内是否创建了相应的用户名、密码并赋予了权限。

3、检查LNS内是否创建了用于VPN的地址池及VT接口并调用在一起。

4、检查LNS内是否创建了L2TP组。

5、以下是L2TP VPN配置的参考命令：

[LNS]local weijianing class network  //创建用户名、密码，并赋予PPP认证的方式

New local user added.

[LNS-luser-network-weijianing]password simple weijianing

[LNS-luser-network-weijianing]service-type ppp

[LNS-luser-network-weijianing]quit

[LNS]domain name system  //配置域，验证方式为本地PPP

[LNS-isp-system]authentication ppp local

[LNS-isp-system]quit

[LNS]ip pool weijianing 192.168.0.2 192.168.0.100  //创建地址池，用于VPN拨号用户的IP地址分配

[LNS]int Virtual-Template 1  //创建虚拟模板1

[LNS-Virtual-Template1]ip address 192.168.0.1 255.255.255.0  //配置模板的IP地址

[LNS-Virtual-Template1]ppp authentication-mode chap domain system  //PPP认证方式为CHAP，并调用system的domain域

[LNS-Virtual-Template1]remote address pool weijianing  //调用地址池

[LNS-Virtual-Template1]quit

[LNS]l2tp enable  //开启L2TP

[LNS]l2tp-group 1 mode lns  //创建L2TP组1，模式为LNS

[LNS-l2tp1]tunnel name LNS  //配置隧道名称为LNS

[LNS-l2tp1]allow l2tp virtual-template 1  //调用虚拟模板1到L2TP组

[LNS-l2tp1]undo tunnel authentication  //关闭隧道功能

[LNS-l2tp1]quit

[LNS]domain default enable system