MSR36-40 配置L2TPd，然后手机进行APN接入实现访问企业内网问题

MSR36-40 配置L2TPd，然后手机进行APN接入实现访问企业内网问题

MSR36-40 配置L2TP结和运营商做adius代理认证，然后手机进行APN接入实现访问企业内网问题

具体需求如下：

1、本LNS设备的公网地址如下。采用163公网接入，IP地址为：124.227.X.X,已经配置在G0/2.

2、本VPN的认证方式是由运营商代理认证。运营商给的L2TP参数如下：

vpdn 域名为:fcgsgaj.vpdn.gx vpdn隧道名:fcgsgaj.gx 隧道密码：fcgsgaj

3、VPDN AAA的IP地址为：115.168.X.X 密钥fcgsgaj

以上需求如何在MSR上实现，有没有相关案例？

下面是华为防火墙的一些相关配置：
#
 l2tp enable
 l2tp domain suffix-separator @
#
 dns resolve
#
 undo firewall session link-state check
#
#
 dns proxy enable
#
radius-server template lns1
 radius-server shared-key FCGsgdj123
 radius-server authentication 115.168.51.21 1812
 radius-server accounting 115.168.51.21 1813
 radius-server user-name domain-included
#
interface Virtual-Template1
 ppp authentication-mode pap
 ppp ipcp dns 202.103.224.68
 undo alias
 ip address x.x.x.x 255.255.255.0
 remote address pool 1
#
interface GigabitEthernet0/0/0
 ip address xxxx.xxxx
#
interface GigabitEthernet0/0/1
 ip address xxxx.xxxx
#
l2tp-group 1
 allow l2tp virtual-template 1
 tunnel password simple xxxx123
 tunnel name fcgsgdj.gx
#
aaa
 local-user fc2200 password simple FC2200
 local-user fc2200 service-type terminal telnet
 local-user fc2200 level 15
 local-user admin password cipher :6\RQ@:(:["6_V:C\2QL^Q!!
 local-user admin service-type web terminal telnet
 local-user admin level 15
 ip pool 1 172.168.0.2 172.168.0.100
 #
 authentication-scheme default
 authentication-scheme lns1
  authentication-mode  radius
 #
 authorization-scheme default
 #
 accounting-scheme default
 accounting-scheme lns1
  accounting-mode radius
 #
 domain default
 domain dot1x
 domain fcgsxxx.vpdn.gx
  authentication-scheme  lns1
  accounting-scheme lns1
  radius-server lns1
  ip pool 1 172.168.0.2  172.168.0.100
 #
附图是手机终端接入：