Er8300G2-X路由器 外面不能连入VPN

您好，配置隧道验证

用户可根据实际需要，决定是否在创建隧道之前进行隧道验证。

隧道验证请求可由LAC或LNS任何一侧发起。

如果LAC和LNS两端都开启了隧道验证功能，则两端密钥（通过tunnel password命令配置）不为空并且完全一致的情况下，二者之间才能成功建立L2TP隧道。

如果LAC和LNS中的一端开启了隧道验证功能，则另一端可不开启隧道验证功能，但需要两端密钥（通过tunnel password命令配置）不为空并且完全一致，二者之间才能成功建立L2TP隧道。

如果LAC和LNS两端都禁用隧道验证功能，则无论两端是否配置密钥、密钥是否相同，都不影响隧道建立。

需要注意的是：

为了保证隧道安全，建议用户不要禁用隧道验证功能。

如果用户需要修改隧道验证的密钥，请在隧道开始协商前进行，否则修改的密钥不生效。

表1配置隧道验证

操作	命令	说明
进入系统视图	system-view	-
进入L2TP组视图	l2tp-group group-number [ mode { lac | lns } ]	-
开启L2TP的隧道验证功能	tunnel authentication	缺省情况下，L2TP隧道验证功能处于开启状态
配置隧道验证密钥	tunnel password { cipher | simple } password	缺省情况下，未配置隧道验证密钥

看一下这个https://blog.csdn.net/zhang33565417/article/details/103824451