msr3610路由器

在路由器上面配置了l2tpvpn功能后，可以实现移动办公人员通过vpn登录至内网，vpn网卡显示获取到正确的ip信息，同时可以ping通路由器的内网接口0.1，也可以做到使用公司公网地址访问互联网，但是不能做到向下访问，就算路由向下直连的交换机都访问不到，这是什么原因。

client（192.168.0.102）--互联网--msr3610（192.168.0.1）--二层交换（192.168.0.2）大概的组网模型。  

下面是部分配置信息：

ip pool l2tp1 192.168.0.100 192.168.0.120 

interface Virtual-Template1 ppp authentication-mode chap domain system remote address pool l2tp1 

domain system 

   authentication ppp local 

l2tp-group 1 mode lns 

   allow l2tp virtual-template 1 

   undo tunnel authentication 

   tunnel name LNS 

interface GigabitEthernet0/0 

 port link-mode route ip address

 192.168.0.1 255.255.255.0

 tcp mss 1280

 nat outbound

 nat static enable