MSR3620 + WEB设置L2TP VPN 服务器端 ，客户端连接不上

 L2TP典型配置举例

1.5.1  Client-Initiated VPN典型配置举例

1. 组网需求

VPN用户访问公司总部过程如下：

(1)     用户首先连接Internet，之后直接由用户向LNS发起Tunnel连接的请求。

(2)     在LNS接受此连接请求之后，VPN用户与LNS之间就建立了一条虚拟的L2TP tunnel。

(3)     用户与公司总部间的通信都通过VPN用户与LNS之间的隧道进行传输。

图1-7 Client-Initiated VPN配置组网图

2. 配置用户侧

在用户侧主机上利用Windows系统创建虚拟专用网络连接，或安装L2TP的客户端软件，如WinVPN Client，通过拨号方式连接到Internet。用户侧主机的IP地址为2.1.1.1。配置路由，使得用户侧主机与LNS（IP地址为1.1.2.2）之间路由可达。

在用户侧主机上进行如下配置（设置的过程与相应的客户端软件有关，以下为设置的内容）：

·     在用户侧设置VPN用户名为vpdnuser，密码为Hello。

·     将LNS的IP地址设为安全网关的Internet接口地址（本例中LNS侧与隧道相连接的以太网接口的IP地址为1.1.2.2）。

·     修改连接属性，将采用的协议设置为L2TP，将加密属性设为自定义，并选择CHAP验证。

3. 配置LNS侧

(1)     配置本地用户（用户名为vpdnuser，密码为Hello，服务类型为PPP）。

步骤1：在导航栏中选择“系统管理 > 用户管理”。

步骤2：单击“创建用户”页签。

步骤3：进行如下配置，如下图所示。

·     输入用户名为“vpdnuser”。

·     选择访问等级为“Configure”。

·     输入密码为“Hello”。

·     输入确认密码为“Hello”。

·     选择服务类型为“PPP服务”。

步骤4：点击<应用>按钮完成操作。

图1-8 配置本地用户

(2)     启用L2TP功能。

步骤1：在导航栏中选择“VPN > L2TP > L2TP配置”。

步骤2：如下图所示，选中“启用L2TP功能”前的复选框。

步骤3：单击<确定>按钮完成操作。

图1-9 启用L2TP功能

(3)     修改ISP域system的PPP认证方案。

步骤1：在L2TP配置页面单击<新建>按钮，进入新建L2TP用户组的页面。

步骤2：选择PPP认证方式为“CHAP”。

步骤3：选择ISP域名为“system”（缺省的ISP域）。

步骤4：单击“ISP域”下拉框后的<修改>按钮，进入修改ISP域的页面。

步骤5：如下图所示，选择PPP认证方案的主用方案服务器类型为“Local”。

步骤6：单击<确定>按钮完成ISP域的配置，返回到新建L2TP用户组的页面。

图1-10 配置对VPN用户采用本地认证

(4)     配置为用户侧分配地址所用的地址池。

步骤1：在新建L2TP用户组的页面单击“用户地址”下拉框后的<新建>按钮。

步骤2：在新建用户地址的页面进行如下配置，如下图所示。

·     选择域名为“system”。

·     输入地址池编号为“1”。

·     输入开始地址为“192.168.0.2”。

·     输入结束地址为“192.168.0.100”。

步骤3：单击<确定>按钮完成地址池的配置，返回到新建L2TP用户组的页面。

图1-11 配置为用户侧分配地址所用的地址池

(5)     新建L2TP用户组。

步骤1：继续在新建L2TP用户组的页面进行如下配置，如下图所示。

·     输入L2TP用户组名称为“test”。

·     输入对端隧道名称为“vpdnuser”。

·     输入本端隧道名称为“LNS”。

·     选择隧道验证为“禁用”。

·     输入PPP Server地址/掩码为“192.168.0.1/255.255.255.0”。

·     选择用户地址为“pool1”。

·     选择强制地址分配为“启用”。

步骤2：单击<确定>按钮完成操作。

图1-12 新建L2TP用户组

4. 配置结果验证

·     在用户侧主机上开启L2TP连接。连接成功后，用户主机获取到IP地址192.168.0.2，并可以ping通LNS的私网地址192.168.0.1。

·     在LNS的导航栏中选择“VPN > L2TP > 隧道信息”，可以查看到建立的L2TP隧道的信息，如下图所示。

图1-13 L2TP隧道信息