移动用户远程接入L2TP配置详解

移动用户远程接入L2TP-vpn配置详解

学会查找参考文档，和官方资料很重要

华为企业产品技术支持网站 - 华为

1.话不多说先上图：

图为模拟环境的基础环境配置

模拟软件：ensp

系统环境：win10 专业版

2.为了模拟真实环境下的用户远程接入，配置cloud和物理机虚拟网卡绑定，使物理机能够访问防火墙出接口

本人测试时是通过防火墙web管理界面配置L2TP，也可通过命令行配置

几个注意事项：

1.为了便于直接通过windows系统自带的拨号软件与LNS直接建立L2TP隧道，不能配置隧道密码验证

2.PC的L2TP隧道名称是PC的主机名，且不能修改为其他的名称。

如果接入的PC主机名不固定，在NGFW上配置L2TP时，为了确保所有PC都能正常接入，“对端隧道名称”不能配置成某一个固定的值，而是要置为空。

NGFW上只有缺省的L2TP组“LNS”才可以不配置“对端隧道名称”，所以本举例中只能使用L2TP组“defualt-lns”

3.如果您所用PC的操作系统是Windows 且连接不上，您可能还需要按如下方法修改PC的注册表，否则会拨号失败。

1. 在“开始 > 运行”中，输入regedit命令，单击“确定”，进入注册表编辑器。
2. 在“注册表编辑器”页面的左侧导航树中，选择“HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > Rasman > Parameters”。
3. 在菜单栏上选择“编辑 > 新建 > DWORD值（32位）”。
4. 键入ProhibitIpSec，然后按“ENTER”，修改文件名称。
5. 右键单击ProhibitIpSec，选择“修改”，进入修改界面。
6. 在“数值数据”框中键入1。
7. 单击“确定”，并退出注册表编辑器。
8. 重新启动该PC，使修改生效。

4.需要在windows中配置vpn属性：