H3C ER3200G3想连接国外一台VPN，然后我本地上外网都通过这个国外设置的VPN

可以把本端服务器配置为L2TP LAC，对端设备配置为LNS。

以下是本端路由LAC的配置要点：

11.3  L2TP客户端

11.3.1  简介

本功能主要用于配置L2TP客户端基本参数，开启L2TP服务。

如果您希望为企业驻外机构，提供一种安全且经济的方式，让他们能够与企业内部网络通信，访问企业内部网络资源，那么您可以通过配置L2TP服务器端来实现上述需求。

L2TP客户端是具有PPP和L2TP协议处理能力的设备，通常位于企业驻外机构网络的出口。

11.3.2  L2TP配置

(1)     单击导航树中[虚拟专网(VPN)/L2TP客户端]菜单项，进入L2TP客户端页面。

(2)     单击“L2TP配置”页签，进入L2TP配置页面。

(3)     在“L2TP客户端”配置项处，选择“启用L2TP客户端”选项，点击<确定>按钮，开启L2TP服务。

(4)     点击<添加>按钮，弹出新建L2TP组对话框。

(5)     在“L2TP配置”下，设置L2TP隧道参数：

¡     在“本端隧道名称”配置项处，输入L2TP客户端的隧道名称。

¡     在“地址获取方式”配置项处，选择LAC会话建立成功后PPP接口的IP地址获取方式，若选择“静态”选项，则需输入LAC端手工设置一个IP地址（由远端的LNS管理员分配）；若选择“动态”选项，则PPP接口的IP地址由LNS分配。

¡     在“隧道验证”配置项处，根据实际需要选择“开启”或“关闭”选项。

-     如选择“开启”，则需在“隧道验证密码”配置项处，输入验证密码。该方式更加安全，但需要L2TP服务器端和L2TP客户端都启用隧道验证，且密码一致。

-     如选择“关闭”，则表示L2TP服务器端和L2TP客户端在建立隧道时无需验证。

(6)     在“PPP认证配置”下的“PPP认证方式”配置项处，根据需要选择认证方式为“None”、“PAP”或“CHAP”。

¡     如选择“None”，则表示对用户免认证。该方式，安全性最低，请谨慎使用。

¡     如选择“PAP”，则表示采用两次握手机制对用户进行认证。该方式，安全性中。需输入用户名和密码。

¡     如选择“CHAP”，则表示采用三次握手机制对用户进行认证。该方式，安全性最高。需输入用户名和密码。

(7)     在“L2TP服务器端配置”下的“L2TP服务器端地址”配置项处，输入L2TP服务器端的IP地址。

(8)     在“高级配置”下的“Hello报文间隔”配置项处，输入保活报文的时间间隔。为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送6次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接；LNS端可以配置与LAC端不同的Hello报文间隔；缺省情况下，Hello报文间隔为60秒。

(9)     点击<确定>按钮，完成配置。

11.3.3  隧道信息

(1)     单击导航树中[虚拟专网(VPN)/L2TP客户端]菜单项，进入L2TP客户端页面。

(2)     单击“隧道信息”页签，进入隧道信息页面。