MAC通过L2TP连接公司内部VPN网络

由于疫情原因很多人都在居家办公，分享一下mac连接公司VPN的办法

1.系统偏好设置-->网络

2.点击加号增加VPN

3.填写服务器配置地址为VPN Server 的IP地址或者域名，输入正确的VPN登录账户名称，点击认证设置进行密码认证相关配置

4.用户认证按照服务器配置的认证方式进行选择，我这里配置的为密码认证方式，填写VPN登录密码，机器认证可以按章服务器配置进行配置，我这里没有设置共享密钥，值为空

5.由于MAC OS不支持无密钥方式连接L2TP协议的VPN，需要在VPN配置文件中/etc/ppp/options中添加一下配置参数

plugin.L2TP.ppp

l2tpnoipsec

6.在网络中设置VPN顺序为一

7.VPN配置完成后需要手动添加路由信息，才可以访问VPN server的内网IP，不添加只能访问到对端网关，VPN拨号成功后会自动添加路由条数，需要修改/etc/ppp/ip-up来实现。（具体路由具体配置） 

/sbin/route add 192.168.110.0 -interface $1

/sbin/route add 192.168.111.0 -interface $1

/sbin/route add 192.168.107.0 -interface $1

 其中$1个人理解为所设置的网络出口的选项，在第6条已经修改了VPN为首选项，所以就直接写的$1

8.修改ip-up的权限

chmod 755  /etc/ppp/ip-up

9.为VPN设置DNS，这里可以配置成通用网络服务的DNS：8.8.8.8

 10.重新电脑或者wifi或网线

11.VPN连接

有可能会出现能ping通，但是就是没网的情况，可以执行下面两行代码：

sudo sysctl net.link.generic.system.hwcksum_tx=0

sudo sysctl net.link.generic.system.hwcksum_rx=0

先终端执行这两个然后再连vpn就行了，使用完后设置回来 参数该成1就行

参考：MacOS 软件版本更新Monterey12.1版之后L2TP无法正常访问内网服务解决方案_Carlton Xu的博客-CSDN博客_mac无法访问内网地址