在M9006上如何部署L2TP业务

首先，谢谢，我是小白不太懂这个。

有一个需求：M9006上需要实现L2TP业务，公网用可以通过拨号方式直接访问防火墙安全区域内服务器；

场景：

1 公网用户 windows10 系统；2 M9006上具备公网地址，设置安全域，部署L2TP业务；3 用户获得内网地址，并通过M9006 与内网防火墙之间的GRE通道进行数据访问；

参照

http://www.h3c.com/cn/d_202001/1271337_30005_0.htm

中《1.11.2  Client-Initiated模式L2TP隧道配置举例》

已经做的配置如下：

local-user yjgb-user1 class network

password simple test

service-type ppp

quit

domain yjgb

authentication ppp local

quit

l2tp enable

ip pool yjgb 10.9.255.10 10.9.255.254

ip pool yjgb gateway 10.9.255.1

interface Virtual-Template10

 ppp authentication-mode chap domain yjgb

 remote address pool yjgb

 ip address 10.9.255.1 255.255.255.0

security-zone name Untrust

import interface Virtual-Template 10

quit

原有 域间策略已经做了 Untrust to Trust ， Trust to Untrust

# 创建 LNS 模式的 L2TP 组 1,配置隧道本端名称

# 关闭 L2TP 隧道验证功能。

l2tp-group 10 mode lns

tunnel name LNS

allow l2tp virtual-template 10 //我的版本里按照案例不能成功，后面还有命令 ，案例里没有提到。并没有配置lac

undo tunnel authentication

quit

公网地址

interface LoopBack10

description yjgb-ppp-l2tp

ip address x.x.x.x 255.255.255.255

有几个疑问：

1 如何讲公网地址与L2TP关联，让用户直接拨号的服务器就是这个公网地址，

2 案例中提到

allow l2tp virtual-template 10 //我的版本里按照案例不能成功，后面还有命令 ，案例里没有提到。并没有配置lac怎么配置

3  tunnel，如何讲用户获得地址做路由访问，隧道另一端，直接写静态路由对吗

interface Tunnel100 mode gre

 description Tunnel100 Interface to yjgb-fw

 ip address 10.8.1.1 255.255.255.252

 source 172.22.65.1

 destination 172.16.246.246