基于Windows自带VPN拨号软件L2TP拨号的配置
一、组网需求
L2TP的LNS端采用SecPath防火墙设备，PC1作为LAC端，使用Windows自带VPN拨号软件进行拨号连接。 二、组网图
如图所示，使用SecPath防火墙作为L2TP的LNS，客户端软件是Windows自带的拨号软件。 软件版本如下：
SecPath1000F：VRP 3.40 ESS 1604；
客户端软件：Windows XP 自带VPN拨号软件。 三、配置步骤
3.1 LNS端的配置：
[LNS]dis cu sysname LNS l2tp enable //开启l2tp功能
firewall packet-filter enable firewall packet-filter default permit undo connection-limit enable connection-limit default deny connection-limit default amount upper-limit 50 lower-limit 20 firewall statistic system enable radius scheme system domain system
ip pool 1 5.0.0.10 5.0.0.20
local-user hujun //配置拨号用户
password simple 123 service-type ppp
interface Virtual-Template1 //配置虚拟接口模板1及其验证方式 ppp authentication-mode pap ip address 5.0.0.1 255.255.255.0 interface Aux0 async mode flow interface Ethernet0/0 interface Ethernet0/1 interface Ethernet0/2 interface Ethernet0/3 interface Ethernet1/0 interface Ethernet1/1 interface Ethernet1/2
ip address 30.0.0.1 255.255.255.0
interface Encrypt2/0 interface NULL0 firewall zone local set priority 100 firewall zone trust add interface Ethernet1/2
add interface Virtual-Template1 //把虚拟接口模板添加进入安全域 set priority 85 firewall zone untrust set priority 5 firewall zone DMZ set priority 50 firewall interzone local trust firewall interzone local untrust firewall interzone local DMZ firewall interzone trust untrust firewall interzone trust DMZ firewall interzone DMZ untrust
l2tp-group 1 //配置l2tp组1 undo tunnel authentication //取消隧道验证 allow l2tp virtual-template 1 //配置使用名字的方式发起l2tp连接 ip route-static 0.0.0.0 0.0.0.0 30.0.0.2 preference 60 //配置静态默认路由
user-interface con 0 user-interface aux 0 user-interface vty 0 4 return
3.2 LAC的配置：
详细配置请见附件 四、配置关键点
请见配置里面的蓝色斜体字和红色标记的位子。
基于Windows自带VPN拨号软件L2TP拨号的配置
