MER3200 l2tp客户端

您好，请知：

这个192.168.4.0/24是L2TP LNS的内部地址段么？如果是，看下其他路由器的下一跳地址给L2TP的是否能通，可以通的话就参考其他路由器上的配置，如果不行，看下L2TP VPN获取到的网关是多少，指向到L2TP VPN分配的网关看下。

以下是MER3200 L2TP客户端的配置举例，请参考：

7.3  L2TP客户端

本章节介绍L2TP客户端的相关内容，包括：

·            简介

·            配置步骤

7.3.1  简介

本功能主要用于配置L2TP客户端基本参数，开启L2TP服务。

如果您希望为企业驻外机构，提供一种安全且经济的方式，让他们能够与企业内部网络通信，访问企业内部网络资源，那么您可以通过配置L2TP服务器端来实现上述需求。

L2TP客户端是具有PPP和L2TP协议处理能力的设备，通常位于企业驻外机构网络的出口。

7.3.2  配置步骤

(1)       单击导航树中[虚拟专网/L2TP客户端]菜单项，进入L2TP客户端页面。

(2)       单击“L2TP配置”页签，进入L2TP配置页面。

(3)       在“L2TP客户端”配置项处，选择“开启”，开启L2TP服务。

(4)       点击<添加>按钮，进入新建L2TP组页面。

(5)       在“L2TP配置”下，设置L2TP隧道参数：

¡  在“本端隧道名称”配置项处，输入L2TP客户端的隧道名称。

¡  在“隧道验证”配置项处，根据实际需要选择“启用”或“禁用”。

-     如选择“启用”，则需在“隧道验证密码”配置项处，输入验证密码。该方式更加安全，但需要L2TP服务器端和L2TP客户端都启用隧道验证，且密码一致。

-     如选择“禁用”，则表示L2TP服务器端和L2TP客户端在建立隧道时无需验证。

(6)       在“PPP认证配置”下的“PPP认证方式”配置项处，，根据需要选择认证方式为“None”、“PAP”或“CHAP”。

¡  如选择“None”，则表示对用户免认证。该方式，安全性最低，请谨慎使用。

¡  如选择“PAP”，则表示采用两次握手机制对用户进行认证。该方式，安全性中。

¡  如选择“CHAP”，则表示采用三次握手机制对用户进行认证。该方式，安全性最高。

(7)       在“L2TP服务器端配置”下的“L2TP服务器端地址”配置项处，输入L2TP服务器端的IP地址。

(8)       在“高级配置”下，设置高级配置参数：

¡  在“Hello报文间隔”配置项处，输入保活报文的时间间隔。

¡  在“AVP数据隐藏”配置项处，根据实际需要选择“启用”或“禁用”。

-     如选择“启用”，则表示利用隧道验证密码对AVP数据（例如隧道协商参数、会话协商参数和用户认证信息）进行加密传输，增强数据传输的安全性。

-     如选择“禁用”，则表示不对AVP数据进行加密传输。

¡  在“流量控制”配置项处，根据实际需要选择“启用”或“禁用”。

-     如选择“启用”，则表示在L2TP数据报文的接收与发送过程中，基于报文中携带的序列号来检测是存在否丢包，并根据序列号对乱序报文进行排序，提高L2TP数据报文传输的正确性和可靠性。在L2TP服务器端和L2TP客户端中的任意一端启用流量控制，该功能即可生效。

-     如选择“禁用”，则表示不对报文进行检测及排序。

(9)       点击<确定>按钮，完成配置。