优先排查inode配置,90%为默认启用IPsec加密导致:
1. inode配置修改:打开对应L2TP连接的【属性】→【高级设置】,取消勾选【使用IPSec加密】;确认PPP验证类型(CHAP/PAP)与LNS侧配置一致,地址获取选自动,保存后重新拨号。
2. 若仍失败,LNS侧排查(操作前先备份配置):
执行调试命令:
<H3C>terminal debugging
<H3C>debugging l2tp all
<H3C>debugging ppp ipcp
复现拨号故障,查看IPCP阶段协商日志,确认是否存在地址分配拒绝、参数不匹配报错,同时检查LNS地址池剩余可用地址是否充足。
暂无评论