ERG2系列路由器L2TP VPN配置方法

1 配置需求或说明

1.1 适用产品系列

本案例适用于ERG2 产品系列路由器：ER8300G2-X、ER6300G2、ER3260G2、ER3200G2等。

1.2 配置需求及实现的效果

路由器采用固定IP地址的方式部署在公司互联网出口，运营商提供的IP地址为198.76.28.30/30，网关为198.76.28.29，DNS地址为221.228.255.1。公司外部办公人员需要通过拨号VPN连入公司内网。

2 组网图

3 配置步骤

3.1 基本连接

在路由器接口面板找到LAN接口，用网线将电脑和设备的任意一个LAN接口连在一起，电脑可以自动获取192.168.1.X/24网段的地址。电脑连接好路由器之后完成后打开浏览器，在浏览器地址栏中输入http://192.168.1.1登录设备管理界面。

3.2 登陆设备WEB界面

运行Web浏览器，在地址栏中输入http://192.168.1.1，如下图所示。

回车后跳转到Web登录页面，输入用户名、密码（缺省均为admin，区分大小写）如下图所示。

单击【登录】按钮或直接回车后，您即可登录到路由器的Web设置页面，如下图所示。

注意： 同一时间，路由器最多允许五个用户通过Web设置页面进行管理。

3.3 配置L2TP VPN

3.3.1 配置L2TP服务端

单击【VPN】--【L2TP VPN】--【L2TP服务端】

L2TP服务器名称：标示该L2TP网络服务的名称，本地标示；

地址池：给L2TP客户端分配地址；

隧道认证：设置是否在该组中启用L2TP隧道验证功能，此处不启用；

HELLO报文间隔：设置发送Hello报文的时间间隔，单位为秒，默认为60秒。Hello报文用来检测L2TP隧道连通性。

3.3.2 配置LNS用户管理

单击【VPN】--【L2TP VPN】--【LNS用户管理】，点击【新增】。

3.4 Windows 7电脑拨号配置

点击电脑右下角电脑图标，选择【打开网络和共享中心】选项。

点击【设置新的连接或者网络】。

点击【连接到工作区】。

选择【使用我的Internet连接（VPN）】。

点击【我将稍后设置Internet连接】。

【Internet地址】设置路由器外网接口的IP地址。

设置用于VPN拨号的用户名和密码。

再次单击电脑桌面右下角的电脑图标，鼠标右击点击【属性】按钮。

点击【安全】选择VPN类型为【使用IPsec的第2层隧道协议（L2TP/IPSEC）】,数据加密选择【可选加密】，允许协议选择【质询握手身份验证协议（CHAP）】。

注意： L2TP地址池的地址和内网地址不能在同一网段 Internet地址为ERG2设备WAN口地址。

3.5 保存配置

设备默认会保存配置。