小贝优选——UR/ERG3如何配置L2TP over IPsec服务器便于苹果设备拨入VPN

由于苹果设备如iphone和macOS不支持配置纯粹的VPN，只支持L2TP over IPsec，此案例以苹果手机iphone为客户端，介绍UR/ERG3如何配置L2TP over IPsec服务器。

一、创建IPsec策略：

1、点击“虚拟专网（VPN）”→“IPsec策略”→“添加”

2、组网方式选择“中心节点”模式，设置L2TP over IPsec的密码在“验证密码”中。

3、“IKE版本”选择V1（V2不支持L2TP over IPsec），“本端身份类型”选择IP地址（手机和电脑等大部分终端无法输入FQDN这样的验证形式），“算法组合”如下图选择“自定义”并选择相应的加密形式，之后点击上方的“IPsec配置”。

4、在“IPsec配置”中，“算法组合”选择推荐中的“ESP-SHA1-AES256”，“封装模式”选择“传输模式”，其他选择默认即可，点击“返回基本设置”，再点击“确定”即可

二、创建L2TP服务端：

1、点击“虚拟专网（VPN）”→“L2TP服务器端”，点击“L2TP配置”，点击“启用L2TP服务器端”，点击“确定”，之后点击“添加”。

2、“对端隧道名称”不需要勾选，配置好“本端隧道名称”之后，不需要开启隧道验证，“PPP认证方式”选择“CHAP”，“PPP地址设置”不和内网任意vlan冲突/一样即可，之后点击“确定”，L2TP就配置完成了。

3、添加L2TP用户：点击“L2TP用户”，点击“添加”，任意配置账户名称和密码，点击启用即可，之后点击“确定”。

三、L2TP客户端（IPhone手机）配置：

1、在设置中找到vpn与设备管理，点击“添加VPN配置”。

2、类型选择“L2TP”（苹果设备的L2TP实际为L2TP over IPsec），“服务器IP“填写UR/ERG3的wan口ip地址，”账号“和”密码“是UR/ERG3配置的L2TP用户的账户信息和密码，”密钥“是UR/ERG3的IPsec服务器的预共享密钥，代理保持关闭状态即可，点击右上角”完成“。

四、L2TP拨入成功:

>>手机侧：设置界面会提示连接成功：

>> UR/ERG3的”IPsec VPN“的”监控信息“和”L2TP服务器端“的”隧道信息“中可以看到已经搭建成功的隧道信息。

>> 手机打开浏览器可直接访问路由器的内网ip