L2TP拨号失败，，，跪求大神解

l2tp拨号失败原因很多，需确认下pc是什么操作系统，是否使用默认的拨号软件，是l2tp还是l2tp over ipsec

 这里是l2tp pc侧和设备侧拨号的配置，可以参考下

步骤一：配置用户侧

在用户侧主机上安装L2TP的客户端软件（如H3C iNode）。用户侧主机的IP地址为2.1.1.1。配置路由，使得用户侧主机与LNS（IP地址为2.1.1.254）之间路由可达。

在用户侧主机上进行如下配置（设置的过程与相应的客户端软件有关，以下为设置的内容）：

在用户侧设置VPN用户名为vpdnuser，密码为Hello。

将LNS的IP地址设为安全网关的Internet接口地址（本例中LNS侧与隧道相连接的以太网接口的IP地址为2.1.1.254）。

修改连接属性，将采用的协议设置为L2TP，将加密属性设为自定义，并选择CHAP验证。

 步骤二：配置LNS侧

# 配置接口的IP地址。（略）

# 配置路由，使得LNS与用户侧主机之间路由可达。（略）

# 创建本地PPP用户vpdnuser，设置密码为Hello。

[LNS] local-user vpdnuser class network

[LNS-luser-network-vpdnuser] password simple Hello

[LNS-luser-network-vpdnuser] service-type ppp

[LNS-luser-network-vpdnuser] quit

# 配置ISP域system对PPP用户采用本地验证。

[LNS] domain system

[LNS-isp-system] authentication ppp local

[LNS-isp-system] quit

# 开启L2TP功能。

[LNS] l2tp enable

# 创建接口Virtual-Template1，配置接口的IP地址为192.168.0.1/24，PPP认证方式为CHAP，并指定为PPP用户分配的IP地址为192.168.0.2。

[LNS] interface virtual-template 1

[LNS-virtual-template1] ip address 192.168.0.1 255.255.255.0

[LNS-virtual-template1] ppp authentication-mode chap domain system

[LNS-virtual-template1] remote address 192.168.0.2

[LNS-virtual-template1] quit

# 创建LNS模式的L2TP组1，配置隧道本端名称为LNS，指定接收呼叫的虚拟模板接口为VT1，并配置L2TP隧道对端属于vpn1。

[LNS] l2tp-group 1 mode lns

[LNS-l2tp1] tunnel name LNS

[LNS-l2tp1] allow l2tp virtual-template 1

[LNS-l2tp1] vpn-instance vpn1

# 关闭L2TP隧道验证功能。

[LNS-l2tp1] undo tunnel authentication

lns侧已经配置完成，运行没有问题，华三f1080只是提供一个上网功能，原来是深信服的防火墙。只要我的数据包经过防火墙就不行拨号失败，我从其他网络环境中没有问题。我把共网地址直接配置在pc上拨号也能成功。