msr3620路由器VPN配置问题

您好，参考

1.12  L2TP常见故障处理

1.12.1  远端系统无法访问企业内部网络

1. 故障现象

远端系统无法访问企业内部网络。

2. 故障分析

主要有以下几种原因：

·           可能是如下原因导致Tunnel建立失败：

¡  在LAC端，LNS的地址设置不正确。

¡  LNS端没有设置可以接收该隧道对端的L2TP组。

¡  只有一端启用Tunnel验证或两端均启用Tunnel验证但验证密码不一致。

·           可能是如下原因导致PPP协商不通过：

¡  LAC端设置的用户名与密码有误，或者是LNS端没有设置相应的用户。

¡  LNS端不能分配地址。

¡  密码验证类型不一致。

3. 故障处理

(1)       检查在LAC端配置的LNS的IP地址是否正确，具体可以查看lns-ip命令的说明。

(2)       检查在LNS端配置的接受来自LAC的L2TP隧道建立请求是否正确，具体可查看allow l2tp命令的说明。

(3)       如果配置了验证，检查并保证双方都启用了隧道验证并且配置相同的验证密钥。

(4)       检查LAC端配置的用户名和密码是否正确，以及LNS端是否配置了相应的用户。

(5)       检查远端系统和LNS对IP地址协商相关的配置是否正确。

(6)       检查密码验证类型是否一致。例如，Windows 2000所创建的VPN连接缺省的验证类型为MSCHAP，如果对端不支持MSCHAP，建议改为CHAP。

1.12.2  隧道建立成功，但无法传输数据

1. 故障现象

数据传输失败，在隧道建立后数据不能传输，如Ping不通对端。

2. 故障分析

可能有如下原因：

·           路由问题：LAC和LNS上需要存在到达对端私网的路由，否则会导致数据传输失败。

·           网络拥挤：Internet主干网产生拥挤，丢包现象严重。L2TP是基于UDP进行传输的，UDP不对报文进行差错控制。如果是在线路质量不稳定的情况下进行L2TP应用，有可能会产生Ping不通对端的情况。

3. 故障处理

(1)       在LAC和LNS上执行display ip routing-table命令，查看设备上是否存在到达对端私网的路由。若不存在，则需要配置静态路由或动态路由协议，在设备上添加该路由。

(2)       增加链路带宽，提高线路质量。

通过iNode客户端拨号登录试下，Windows自带的拨号问题挺多的