H3C防火墙 L2Tvpn登录成功之后其他的业务无法正常进行，且客户端无法上外网

关于l2tp的排除：

1. 错误现象

远端系统无法访问企业内部网络。

2. 错误排除

主要有以下几种原因：

(1)      Tunnel建立失败，原因可能是：

·              在LAC端，LNS的地址设置不正确，具体可以查看lns-ip命令的说明。

·              LNS端没有设置可以接收该隧道对端的L2TP组，具体可以查看allow命令的说明。

·              Tunnel验证不通过，如果配置了验证，应该保证双方都启用了隧道验证并且配置相同的验证密钥。

(2)      PPP协商不通过，可能原因有：

·              LAC端设置的用户名与密码有误，或者是LNS端没有设置相应的用户。

·              LNS端不能分配地址，请检查远端系统和LNS对IP地址协商相关的配置是否正确。

·              密码验证类型不一致。例如，Windows 2000所创建的VPN连接缺省的验证类型为MSCHAP，如果对端不支持MSCHAP，建议改为CHAP。

错误之二

1. 错误现象

数据传输失败，在隧道建立后数据不能传输，如Ping不通对端。

2. 错误排除

可能有如下原因：

(1)      路由问题：LAC和LNS上需要存在到达对端私网的路由，否则会导致数据传输失败。在LAC和LNS上执行display ip routing-table命令，查看设备上是否存在到达对端私网的路由。若不存在，则需要配置静态路由或动态路由协议，在设备上添加该路由。

(2)      网络拥挤：Internet主干网产生拥挤，丢包现象严重。L2TP是基于UDP进行传输的，UDP不对报文进行差错控制。如果是在线路质量不稳定的情况下进行L2TP应用，有可能会产生Ping不通对端的情况。