路由器MSR830的L2TP VPN 的配置方法咨询
- 0关注
- 0收藏，733浏览
问题描述：
要求通过创建L2TP 隧道来实现出差员工可以访问搭建在总部 内网的服务器192.168.1.10
按照文档“20221112_8075379_99-整本手册_典型配置案例集(Web)_1719127_30005_0”，完成配置（1）和（3）
(1) 配置总部路由器Router A 连接Internet，启用L2TP 服务器端。
现网上的内部用户192.168.1.200可以访问Internet。
在L2TP 服务器端，配置 LNS1（供出差员工PC 连接）
在用户管理，配置ppp，为出差员工PC 添加账号名和密码
在防火墙，放开any
(3) 在出差员工PC 上设置L2TP 客户端。
出差员工PC连接到vpn时出错。
报错809，无法建立计算机与vpn服务器之间的网络连接
出差员工PC可以正常访问Internet。
组网及组网描述：
出差员工PC---Internet---Internet（北京总部）---路由器MSR830---H3C交换机---服务器192.168.1.10
- 2023-06-30提问
- 举报
-
(0)
解决方法
MSR8X0/MSR9X0系列路由器L2TP VPN（命令行）配置方法
https://zhiliao.h3c.com/Theme/details/75698
MSR8X0/9X0系列路由器L2TP VPN（Web）配置方法
https://zhiliao.h3c.com/Theme/details/45872
注意：
MSR830开启的是单纯L2TP VPN功能，但PC windows10系统自带的是L2tp over IPSEC，这种情况下PC先发IKE协商IPSEC，路由器没有对应功能配置，所以拨不上。
下载软件SecoClient(华为防火墙) v7.0.2.26 ，可以进行L2TP、IPSec拨号来建立隧道。
- 2023-06-30回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
PC填的服务器地址是830的公网IP地址124.204.2.2 830的WAN口地址是124.204.2.2
该地址用手机从公网不能ping通，你可以看下你出差员工的PC能不能访问这个地址；还要一种可能是MSR开启的是单纯L2TP VPN功能，但PC windows系统自带的是L2tp over IPSEC，这种情况下PC先发IKE协商IPSEC，路由器没有对应功能配置，所以拨不上。
WAN口地址是124.204.4.42 830的配置已私信，请帮忙再看看？
web上配置的L2tp就是纯L2TP VPN，你配置里没有IPSEC的。这种有两个方案：1、手动到命令行配置L2tp over IPSEC，可参考https://zhiliao.h3c.com/Theme/details/71091;2、通过百度修改PC的设置，使PC只发起L2TP协商
方案：1、手动到命令行配置L2tp over IPSEC，参考https://zhiliao.h3c.com/Theme/details/71091。还是无法连接成功
你可以开t d和t m后debug ike all看下PC拨号时有没有ike协商过程，如果有打印，说明已经在进行IKE协商了，可以看看失败的原因。 如果没有打印，你得考虑下那边的请求能不能发到路由器
使用方法2，完成。LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName 5430 22 Established 1 210.21.12.10 1701 124.204.4.4 2 26185 59834 Established 1 112.96.226.11 36235 lns1-1