MER5200建立了L2TP服务器，但连接的问题

1、手机只有 L2TP/IPSec PSK、L2TP/IPSec RSA，没有纯 L2TP 选项是正常现象
安卓、苹果手机原生系统不支持无加密纯 L2TP，强制要求 L2TP over IPSec 加密隧道；MER5200 的 L2TP 服务器必须开启 IPSec 预共享密钥（PSK），手机选择「L2TP/IPSec PSK」就能正常连接，这是标准方案。
2、iNode MC 手机客户端不适合用来连 MER5200 的 L2TP
iNode MC 主打 802.1X 无线准入、SSL VPN，不兼容路由器 L2TP over IPSec 隧道，不用再尝试；直接使用手机系统自带 VPN 功能即可。
二、MER5200 路由器完整配置（L2TP over IPSec PSK，手机适配）
登录 Web 管理页，按以下 4 步配置：
步骤 1：创建 L2TP 地址池（分配手机内网 IP）
VPN → L2TP/PPTP → 隧道地址池管理 → 新增
地址池名称：L2TP-Pool
起始地址：192.168.2.2
结束地址：192.168.2.100
子网掩码：255.255.255.0
网段不能和路由器 LAN 网段冲突
步骤 2：新建 L2TP 服务（开启 IPSec 预共享密钥）
VPN → L2TP/PPTP → 新增隧道
L2TP隧道配置页
启用：勾选
协议类型：L2TP
工作模式：服务器
用户名 / 密码：自定义手机拨号账号（如 user1 / Admin@123）
组网模式：PC 到站点
加密状态：启用（关键，开启 IPSec）
预共享密钥：自定义一串密钥（如 L2TP@2026，手机端必须填完全一致）
地址池名称：选择刚创建的 L2TP-Pool
对端子网范围：填写路由器内网网段（如 192.168.1.0/24）
保存配置。
步骤 3：放行防火墙端口（外网能打通隧道）
安全 → 高级设置 → 防火墙策略，放行 WAN 入方向：
UDP 500（IKE 协商）
UDP 4500（NAT-T 穿透）
UDP 1701（L2TP 隧道）
若路由器是双 WAN，两条 WAN 都要放通。
步骤 4：路由放行 VPN 流量（手机能访问内网）
开启「VPN-to-Internet 通道」，让 L2TP 客户端访问内网 / 互联网。
三、手机端设置（安卓 / 苹果通用，选 L2TP/IPSec PSK）
通用填写项
VPN 类型：L2TP/IPSec PSK（不要选 RSA）
服务器地址：MER5200 的 WAN 公网 IP / 动态域名
IPSec 预共享密钥：和路由器上填写的密钥完全一致（区分大小写）
用户名、密码：路由器 L2TP 隧道里创建的账号密码
进阶选项：
DNS：填写内网 DNS 或公共 DNS（223.5.5.5）
转发所有流量：按需勾选（访问内网建议开启）
补充：苹果手机特殊坑
IOS 连接失败，在 VPN 详情页打开「发送全部流量」，关闭「加密传输」重试。
四、常见连不上排查点
路由器 L2TP 隧道加密状态未启用、没填预共享密钥 → 手机握手失败
防火墙未放行 UDP500/4500/1701 端口
手机 4G / 移动宽带有 NAT，必须开启 IPSec NAT-T（MER5200 默认开启）
地址池网段与 LAN 冲突，分配不出 IP
公网是多级光猫 NAT，需要做端口映射 / 桥接公网 IP 给 MER5200
五、总结最简操作
放弃 iNode MC，只用手机系统自带 VPN；
MER5200 L2TP 隧道必须开启加密、设置预共享密钥；
手机 VPN 类型选择「L2TP/IPSec PSK」，填入一致密钥 + 拨号账号即可连接。