问

新手求助，MSR830两条VPN线路无法同时使用

L2TP VPN

2020-09-02提问

0关注
1收藏，818浏览

zhiliao_OvUnqk

zhiliao_OvUnqk 零段

粉丝：0人关注：0人

问题描述：

现有一台MSR830路由器，公网IP，另有两个锐捷的路由器RG-NBR700W路由器，其中MSR路由器建立VPN配置如下，pool1池的地址为10.0.0.10~20：

其中里面的 ISP域名system配置如下：

配置好以后，两台锐捷的路由器都能成功建立VPN连接，并MSR830路由器也显示两条隧道信息如下：

奇怪的问题就发生了，先建立的隧道能ping通服务端内网，后建立的隧道就ping不同内网了，这是为什么啊？

组网及组网描述：

最佳答案

非同小可

非同小可七段

粉丝：6人关注：3人

配置两个分支获取固定的地址，两端在配置静态路由

我新手，不太懂

zhiliao_OvUnqk 发表时间：2020-09-02

回复zhiliao_OvUnqk:

MSR V5路由器作为L2TP服务器给客户端分配固定IP地址典型配置 1. 组网需求企业驻外机构和出差人员需要从远程经由公共网络，通过L2TP VPN实现和企业总部之间的网络连接。且要求L2TP客户端每次拨入获取的IP地址固定。 2. 网络拓扑外网通过L2TP VPN拨入MSR V5路由器，要求每次获取到的IP地址固定。本次介绍两种配置方案实现。一种是通过账号携带不同域名，另一种是通过L2TP隧道名称。举例两个用户，分别通过拨号获取192.168.200.2和192.168.200.3的IP地址。 3. 配置步骤方法一：通过用户名携带不同的域名获取到固定的IP地址 1) 配置LNS <H3C>system-view [H3C]interface Virtual-Template 1 //创建虚模板接口1 [H3C-Virtual-Template1]ppp authentication-mode chap //配置PPP的认证类型为chap [H3C-Virtual-Template1]remote address pool //指定对端地址为地址池获取 [H3C-Virtual-Template1]ip address 192.168.200.1 24 [H3C-Virtual-Template1]ppp ipcp dns 114.114.114.114 8.8.8.8 //配置L2TP拨入获取的DNS地址（具体请以实际DNS为准） [H3C-Virtual-Template1]quit [H3C]l2tp enable //开启L2TP服务 [H3C]l2tp-group 1 [H3C-l2tp1]undo tunnel authentication //关闭隧道认证 [H3C-l2tp1]allow l2tp virtual-template 1 //调用虚模板接口 [H3C-l2tp1]quit 2) 创建PPP本地认证域，配置对应的域地址池 [H3C]domain h3c //创建域，域名为h3c [H3C-isp-h3c]authentication ppp local [H3C-isp-h3c]ip pool 1 192.168.200.2 //配置下发的地址为192.168.200.2 [H3C-isp-h3c]quit [H3C]domain h4c //创建域，域名为h4c [H3C-isp-h4c]authentication ppp local [H3C-isp-h4c]ip pool 1 192.168.200.3 //配置下发的地址为192.168.200.3 [H3C-isp-h4c]quit 3) 创建PPP本地认证的账户 [H3C]local-user ppp //创建账号为ppp [H3C-luser-ppp]password simple ppp //配置密码为ppp [H3C-luser-ppp]service-type ppp //服务类型为ppp服务 [H3C-luser-ppp]authorization-attribute level 3 [H3C-luser-ppp]quit 方法二：通过L2TP隧道名称获取到固定的IP地址 1) 配置LNS <H3C>system-view [H3C]interface Virtual-Template 1 //创建虚模板接口1 [H3C-Virtual-Template1]ip address 192.168.200.1 24 [H3C-Virtual-Template1]ppp authentication-mode chap //配置PPP的认证类型为chap [H3C-Virtual-Template1]remote address 192.168.200.2 //配置L2TP拨入获取的IP地址为192.168.200.3 [H3C-Virtual-Template1]ppp ipcp dns 114.114.114.114 8.8.8.8 //配置L2TP拨入获取的DNS地址（本次是举例，具体请以实际DNS为准） [H3C-Virtual-Template1]quit [H3C]l2tp enable //开启L2TP服务 [H3C]l2tp-group 2 [H3C-l2tp2]undo tunnel authentication //关闭隧道认证 [H3C-l2tp2]allow l2tp virtual-template 1 remote a //调用虚模板接口1同时指定对端的隧道名称为a（关于隧道名称后续会有相关内容说明） [H3C-l2tp2]quit [H3C]interface Virtual-Template 2 //创建虚模板接口2 [H3C-Virtual-Template2]ip address unnumbered interface Virtual-Template 1 //配置IP地址借用，借用虚模板接口1的IP地址 [H3C-Virtual-Template2]ppp authentication-mode chap //配置PPP的认证类型为chap [H3C-Virtual-Template2]remote address 192.168.200.3 //配置L2TP拨入获取的IP地址为192.168.200.3 [H3C-Virtual-Template2]ppp ipcp dns 114.114.114.114 8.8.8.8 //配置L2TP拨入获取的DNS地址（本次是举例，具体请以实际DNS为准） [H3C-Virtual-Template2]quit [H3C]l2tp-group 3 [H3C-l2tp3]undo tunnel authentication //关闭隧道认证 [H3C-l2tp3]allow l2tp virtual-template 2 remote b //调用虚模板接口同时指定对端的隧道名称为b（关于隧道名称后续会有相关内容说明） [H3C-l2tp3]quit 2) 创建PPP本地认证的账户 [H3C]local-user ppp //创建账号为ppp [H3C-luser-ppp]password simple ppp //配置密码为ppp [H3C-luser-ppp]service-type ppp //服务类型为ppp服务 [H3C-luser-ppp]authorization-attribute level 3 [H3C-luser-ppp]quit

非同小可发表时间：2020-09-02

回复非同小可:

只能命令行配置吗？图形界面不能配置？

zhiliao_OvUnqk 发表时间：2020-09-02

回复zhiliao_OvUnqk:

建议您命令行配置，指定不同的分支获取指定的地址，这样就可以配置路由了，望采纳

非同小可发表时间：2020-09-02

回复非同小可:

我试下，还有点不明白的地方请赐教，方法一，通过用户名携带不用的域名是什么意思? 方法二是指定对端的隧道名称？我在隧道信息里看到两条VPN线路都用的一个隧道名称，这个隧道在客户端貌似也无法更改，这条路应该走不通。

zhiliao_OvUnqk 发表时间：2020-09-02