l2tp enable //开启l2tp功能
#
#
firewall enable
#
domain system //配置地址池
ip pool 1 10.1.1.1 10.1.1.250
#
l2tp-group 1 //配置l2tp组1
undo tunnel authentication //取消隧道验证
mandatory-lcp // 允许进行LCP重新协商(可选)
allow l2tp virtual-template 1 //配置使用名字的方式发起l2tp连接
#
interface Virtual-Template1 //配置虚拟接口模板1及其验证方式
ppp authentication-mode pap
remote address pool 1
ip address 10.1.1.1 255.255.255.
#
local-user test //配置拨号用户
password simple 123
level 3
service-type ppp
#
firewall zone trust //把虚拟接口模板添加进入安全域
add interface Ethernet1/0
add interface Virtual-Template1
set priority 85
#
ip route-static 0.0.0.0 0.0.0.0 60.6.3.1 preference 60 //配置静态默认路由
ip route-static 192.1.100.0 255.255.255.0 172.16.2.1 preference 60 //配置到内网静态路由
ip route-static 192.2.100.0 255.255.255.0 172.16.2.1 preference 60 //配置到内网静态路由