企业路由器配置L2TP PC到站点模式Virtual Private Network指南_2（外网访问内网资源）

应用场景：

 由于工作需要，有时候在外网情况下要可以直接访问到公司内部资源，方便办公。所以需要搭建一种VPN，这里我选择L2TP VPN的PC到站点模式，可以从终端提供接入公司内部网络的安全隧道。如果你出差在外可以接入Internet，那么就可以直接使用终端自带的VPN客户端拨号连接，建立安全隧道进行数据传输。

资源说明：

 Windows 10操作系统

 TP-LINK TL-ER3229G企业VPN路由器

 Windows 10自带VPN客户端

配置方法：

一、设置L2TP VPN服务器

[1] 添加VPN地址池

 登录路由器界面，点击 对象管理 > IP地址池，点击，创建VPN地址池。

注意：这里的地址池IP段可以按照图中设置，也可以自定义一个IP地址段。

[2] 添加用户

 点击 VPN > 用户管理，点击，添加对应的用户：

[3] 添加L2TP服务器

 点击 VPN > L2TP > L2TP服务器，点击，设置如下：

 注意：服务接口为可以上网的出接口，VPN客户端使用该接口的IP地址或者绑定的域名地址进行VPN拨号。

 建议启用IPSec加密保障VPN隧道安全。

[4] 添加NAPT规则

 点击 传输控制 > NAT设置 > NAPT，点击，添加如下NAPT规则，目的是能让拨号客户端通过本路由器上网：

 注意：源地址范围填写VPN地址池的地址，出接口选择可以上网的接口。

 至此，L2TP VPN服务器已设置完成。

二、设置L2TP客户端拨号

 电脑、手机或不同操作系统的L2TP客户端拨号方式有所差异，请选择客户端操作系统，参考对应指导文档。

Windows 10系统自带Virtual Private Network客户端配置连接L2TP服务器_2：https://blog.csdn.net/qq_44895681/article/details/115395493

 客户端拨号成功后，可以在L2TP服务器隧道信息显示客户端信息。

三、连接成功，访问网络

 终端连接成功后，在 VPN > L2TP > 隧道信息列表 中会显示对应条目，如图所示：

 至此，L2TP VPN设置连接成功，VPN客户端可以上网并访问总部内网。

注意：

 如果按要求配置完成后还是出现访问不成功的情况，请检查防火墙设置、VPN用户管理终端在线数等其他可能的原因。

↓↓↓↓↓↓

 最近刚申请了个微信公众号，上面也会分享一些运维知识，大家点点发财手关注一波，感谢大家。 【原创公众号】：非著名运维 【福利】：公众号回复 “资料” 送运维自学资料大礼包哦！