l2tp msr2600 求助

1. 组网需求

PPP用户直接与LNS建立L2TP隧道，通过L2TP隧道访问公司总部。

2. 组网图

图1-12 Client-Initiated模式L2TP隧道组网图

3. 配置注意事项

需要将LNS设备的Virtual-Template加入安全域，并放行该安全域到Local安全域的相关流量，否则Virtual-Access口不能UP。（本例中需加入Untrust安全域，除放行Untrust域到Trust域的相关流量外，还要放行Untrust域到Local域的相关流量。）

4. 配置步骤

(1)      LNS侧的配置

# 配置接口IP地址、路由、安全域及域间安全策略保证网络可达，具体配置步骤略。

# 配置路由，使得LNS与用户侧主机之间路由可达。（略）

# 创建本地PPP用户vpdnuser，设置密码为Hello。

[LNS] local-user vpdnuser class network

[LNS-luser-network-vpdnuser] password simple Hello

[LNS-luser-network-vpdnuser] service-type ppp

[LNS-luser-network-vpdnuser] quit

# 配置ISP域system对PPP用户采用本地验证。

[LNS] domain system

[LNS-isp-system] authentication ppp local

[LNS-isp-system] quit

# 开启L2TP功能。

[LNS] l2tp enable

#配置PPP地址池。

[LNS] ip pool aaa 192.168.0.10 192.168.0.20

[LNS] ip pool aaa gateway 192.168.0.1

# 创建接口Virtual-Template1，PPP认证方式为CHAP，并使用地址池aaa为Client端分配IP地址。

[LNS] interface virtual-template 1

[LNS-Virtual-Template1] ppp authentication-mode chap domain system

[LNS-Virtual-Template1] ip address 192.168.0.1 24

[LNS-Virtual-Template1] remote address pool aaa

[LNS-Virtual-Template1] quit

# 将Virtual-Template1加入Untrust安全域，并创建Untrust域到Local域的域间实例，应用包过滤策略，允许相关流量通过（请自行创建ACL 2000并指定规则）。

[LNS] security-zone name Untrust

[LNS -security-zone-Untrust] import interface Virtual-Template 1

[LNS -security-zone-Untrust] quit

[LNS] zone-pair security source untrust destination local

[LNS-zone-pair-security-Untrust-Local] packet-filter 2000

[LNS-zone-pair-security-Untrust-Local] quit

# 创建LNS模式的L2TP组1，配置隧道本端名称为LNS，指定接收呼叫的虚拟模板接口为VT1。

[LNS] l2tp-group 1 mode lns

[LNS-l2tp1] tunnel name LNS

[LNS-l2tp1] allow l2tp virtual-template 1

# 关闭L2TP隧道验证功能。

[LNS-l2tp1] undo tunnel authentication

[LNS-l2tp1] quit

路由器配置过程如上，客户端连不上路由器，求助高手指点