路由器msr36-40如何配置l2tp 和ipsec结合？

路由器msr36-40如何配置l2tp 和ipsec结合，使远程出差人员使用inode进行vpn拨号连接？

我在HCL的模拟器环境中安装网络上的文档进行了配置，在模拟器环境使用iNode可以拨入成功，可在真机上（msr36-40）配置与模拟环境的配置相同，同样使用iNode，就是无法拨入，提示ike协商失败，或者隧道或会话建立失败。配置如下：

一、 local-user aa class network 

 password simole 1234 

 service-type ppp 

 authorization-attribute user-role network-operator 

 二、 domain system 

 authentication ppp local 

 三、 ip pool vpn 192.168.198.2 192.168.198.10 

 四、 L2tp enable

 interface virtual-template 1

 ip address 192.168.198.1 255.255.255.0 

 ppp authentication-mode chap domain system 

 remote address pool vpn

 五、 l2tp-group 1 mode lns 

 tunnel name lns 

 undo tunnel authentication 

 allow l2tp virtual-template 1 remote lac

 六、 ike keychain L2tp 

 pre-shared-key address 0.0.0.0 0.0.0.0 key simple abcd

 七、 ike proposal 1

 authentication-method pre-share 

 encryption-algorithm 3des-cbc 

 authentication-algorithm md5 

 dh group1 

 八、 ike profile l2tp 

 keychain l2tp 

 local-identity address x.x.x.x （LNS公网地址）

 match remote identity address 0.0.0.0 0.0.0.0

 proposal 1 

 九、 ipsec transform-set L2TP 

 esp encryption-algorithm 3des-cbc 

 esp authentication-algorithm md5 

 encapsulation-mode tunnel 

 十、 ipsec policy-template l2tp 1 

 transform-set l2tp 

 ike-profile l2tp 

 十一、 ipsec policy l2tp 1  isakmp template l2tp

十二、 int gi x/x  进入到出口网关接口上

 ipsec apply policy l2tp